株式会社BlueAI は 2026年度 IT導入支援事業者に採択されました 詳しく見る
BlueAI セキュリティ
メニュー

ハッカーグループの記録

BianLian

状況不明

帰属の確度

複数国の政府機関が共同でIOCやTTPを継続的に更新している勧告であるため

帰属の根拠

FBI、CISA、オーストラリア信号局傘下のオーストラリア・サイバーセキュリティセンター(ASD's ACSC)による共同勧告(AA23-136A、初版2023年5月16日、2024年11月20日改訂)

状況 不明

CISA・FBI・ASD's ACSCは2024年11月20日に共同勧告AA23-136Aを改訂した。それ以降の稼働状態を示す当局や大手ベンダーの発表は今回確認できず、摘発や活動停止の公式発表も見つからなかったため不明とする (出典 CISA 2024-11-20)

BianLianは、ランサムウェアに分類されるハッカーグループです。主な動機は金銭です。

要点

  • 種類と動機 ランサムウェアに分類されます。動機は「金銭」です。
  • 帰属 FBI、CISA、オーストラリア信号局傘下のオーストラリア・サイバーセキュリティセンター(ASD's ACSC)による共同勧告(AA23-136A、初版2023年5月16日、2024年11月20日改訂)。確度は高です。
  • 日本との関わり CISA等の共同勧告(AA23-136A)および今回確認した範囲の報道では、日本国内の組織がBianLianの被害を受けたとする確認できる公表は見つからなかった。

基本の記録

種類
ランサムウェア
動機
金銭。当初は暗号化とデータ窃取による二重恐喝、2024年1月以降は暗号化を伴わないデータ恐喝に特化
記録の始まり
2022年6月 CISA等の共同勧告(AA23-136A)によれば、2022年6月以降、米国の複数の重要インフラ分野の組織に影響を与えてきた
状況
不明
帰属の確度
高
帰属先として記載された国
帰属の根拠に国名の記載なし

記録した手口

出典にもとづく手口です。番号は MITRE ATT&CK の手口番号です。

  • T1566フィッシングメールによる初期侵入
  • T1190公開アプリケーションの脆弱性を悪用した侵入
  • T1133侵害した正規アカウントやVPN等の外部リモートサービスを悪用した侵入
  • T1003.001LSASSメモリからの認証情報窃取
  • T1021.001RDPを用いたネットワーク内の水平展開
  • T1567.002クラウドストレージサービスを悪用したデータの外部送信
  • 番号なし2023年1月頃から暗号化を伴わないデータ窃取のみによる恐喝へ段階的に移行し、2024年1月以降は暗号化を完全に取りやめたとCISA等が記載

日本との関わり

CISA等の共同勧告(AA23-136A)および今回確認した範囲の報道では、日本国内の組織がBianLianの被害を受けたとする確認できる公表は見つからなかった。今回確認した出典では日本での被害は確認できなかった。

収録した事例とのつながりは、まだありません。

関係するページ

手口、グループ、事例のつながりは、収録データの記録だけから引いています。

関係する手口

関係する事例

収録データにはまだ出ていない

このテーマ

ランサムウェアと恐喝

同じテーマのページをまとめて読めます。

次に読む

出典

最終確認日 （2026年10月24日）

監修 平原尚樹（株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect）