Aggiornamenti recenti Maggio 13th, 2025 9:00 AM
Feb 21, 2022 Redazione news Attacchi, News, RSS 0
TrickBot è una piattaforma malware per Windows che usa diversi moduli per varie attività malevole, tra cui il furto di informazioni e password, l’infiltrazione in domini Windows, l’accesso iniziale alle reti e la diffusione di malware.
È tristemente nota nel panorama del cybercrimine dal 2016 a causa delle sue partnership con gruppi che fanno attacchi ransomware e per aver causato danni a milioni di dispositivi in tutto il mondo.
All’inizio a stringere un sodalizio con TrickBot è stata la gang per il ransomware Ryuk, ma poi sono stati sostituiti da Conti che ha usato il malware lo scorso anno per accedere a reti di grandi aziende. Come riportato da Bleeping Computer, si stima che il gruppo che gestisce la campagne di TrickBot, Overdose, abbia raccolto almeno 200 milioni di dollari dalle sue operazioni illecite.
La società di ricerca Advanced Intelligence (AdvIntel) nel 2021 ha evidenziato che Conti era l’unico a usare gli strumenti di TrickBot, i cui sviluppatori nel frattempo avevano già creato un malware più difficile da identificare, BazarBackdoor, usato soprattutto per l’accesso remoto alle reti di grandi aziende, allo scopo di fare attacchi ransomware.
Quando i produttori di antivirus hanno iniziato a riconoscere facilmente TrickBot, i pirati sono passati a BazarBackdoor. Alla fine del 2021, Conti ha assorbito i leader della botnet TrickBot, trasformando l’operazione in una sua sussidiaria.
AdvIntel ha avuto una conversazione con i cybercriminali di Conti, che affermano che non useranno più TrickBot, sostituendolo con BazarBackdoor.
Mag 13, 2025 0
Mag 09, 2025 0
Mag 06, 2025 0
Apr 28, 2025 0
Mag 12, 2025 0
Mag 12, 2025 0
Mag 09, 2025 0
Mag 08, 2025 0
Mag 12, 2025 0
Stando all’ultimo report sulle minacce al settore...Mag 06, 2025 0
Le minacce informatiche continuano a evolversi e, anche se...Apr 29, 2025 0
Secondo una recente analisi pubblicata dal Threat...Apr 18, 2025 0
I ricercatori di Cisco Talos hanno pubblicato una nuova...Apr 15, 2025 0
La diffusione dell’IA e il progressivo miglioramento...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 13, 2025 0
Il ransomware è l’incubo di ogni organizzazione...Mag 12, 2025 0
Stando all’ultimo report sulle minacce al settore...Mag 12, 2025 0
Il CERT-AGID ha registrato un’attività particolarmente...Mag 09, 2025 0
Il gruppo ransomware LockBit ha subito una compromissione...Mag 09, 2025 0
Qualche giorno fa i ricercatori di Aikido hanno individuato...