BianLian

نظرة عامة

بدأت عمليات برمجيات الفدية BianLian في أواخر عام 2021. وتعتمد المجموعة أسلوب الابتزاز متعدد الأوجه، إذ تطالب الضحايا بدفع فدية مقابل أداة فك التشفير، وكذلك مقابل عدم نشر البيانات المسروقة. وتدير المجموعة مدونة عامة على شبكة Tor تنشر فيها هويات الضحايا والبيانات المسروقة. ومن السمات التي ميّزت BianLian عند ظهورها توفير نسخة مرآة من المدونة على شبكة I2P أيضًا.

• تاريخ أول رصد: 2022-07-14
• ورد ذكرها في تقاريرنا: البحرين

ما أوردته التقارير المنشورة

• يشير تحذير مشترك صادر عن FBI وCISA والمركز الأسترالي للأمن السيبراني (ACSC) إلى أن BianLian يُرجَّح أن تكون متمركزة في روسيا، ولديها شركاء يعملون من هناك. كما ينبه التحذير إلى أن بعض المجموعات تختار أسماء بلغات أجنبية بهدف تعقيد جهود إسناد النشاط إليها. ومنذ يناير 2024، اعتمدت BianLian على سرقة البيانات وحدها، دون تشفير الأنظمة.

Australian ACSC · FBI IC3 advisory

النطاق الجغرافي: المنشأ والأهداف

الثغرات التي ثبت استغلالها

تقنيات ATT&CK

تمثل الأعمدة تكتيكات إطار MITRE ATT&CK، وتعرض كل خلية تقنية نُسب استخدامها إلى المجموعة في مصادر منشورة. ولا يعني إدراج تقنية أنها استُخدمت بالضرورة في حادثة محددة، كما أن عدم إدراجها لا يثبت أن المجموعة لا تستخدمها.

تفاصيل التقنيات

الأدوات

البنية التحتية لمواقع التسريب

المصادر والتحفظات

تستند أوصاف المجموعات، ومواءمات MITRE ATT&CK، ومعلومات الأدوات ومواقع التسريب إلى مشاريع عامة لتتبع برمجيات الفدية، منها ransomware.live وCrocodyli. أما بيانات الثغرات التي استُغلت فتستند إلى مصفوفة Ransomware-Vulnerability-Matrix التابعة لـBushidoUK، المنشورة بموجب ترخيص CC BY 4.0. وقد استُكملت بعض البيانات عندما كانت المعلومات المتاحة عن مجموعة معينة في ذلك المصدر أحدث من البيانات لدينا. يرتبط كل معرّف CVE بمصدره الأصلي. أُبقيت الأوصاف التقنية باللغة الإنجليزية كما نُشرت. وعُطّلت روابط مواقع التسريب لتسهيل حظرها والكشف عنها؛ لا تزُر هذه المواقع. لم تتحقق ClairSec_ بصورة مستقلة من صحة المعلومات على مستوى كل حادثة.

تاريخ توثيق البيانات: 2026-10-11