https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%A8%81%E8%83%81%E6%83%85%E6%8A%A5/%E5%8B%92%E7%B4%A2%E7%BB%84%E7%BB%87/BianLian/index.html报告编号: TIR-2026-0624-016 | 分类等级: TLP:AMBER | 发布日期: 2026年6月24日 | 情报来源: 多源交叉验证（OSINT + CISA/FBI/ACSC AA23-136A + Unit 42 / Palo Alto Networks + Picus Security + Arctic Wolf + AttackIQ + Huntress + GuidePoint Security） 一、执行摘要 BianLian（“变脸"拼音）是2022年6月崛起的勒索软件与数据勒索组织，很可能总部位于俄罗斯，拥有多名俄罗斯关联附属成员。该组织最显著的特征是其从双重勒索向纯数据外泄勒索的战略转型——2023年1月主要转向数据窃取勒索，2024年1月完全放弃加密，成为"不加密、只窃取"模式的代表性组织。Hugozh-CN