Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

TrickBot esce di scena

Feb 28, 2022 Redazione news Malware, News, RSS 0

Il team del malware TrickBot ha chiuso dopo che i suoi principali sviluppatori sono passati al gruppo di ransomware Conti per focalizzarsi sullo sviluppo di BazarBackdoor ed Anchor.

TrickBot è un noto malware per Windows che ha dominato il panorama delle minacce dal 2016. Si installa tipicamente attraverso email di phishing o altri programmi malevoli e rimane in esecuzione segretamente sul computer della vittima mentre scarica moduli per eseguire vari compiti.

Come riportato da un articolo di Bleeping Computer, i moduli svolgono una serie di attività malevole tra cui rubare il database dei servizi di dominio Active Directory, diffondersi lateralmente sulla rete e sottrarre cookie, password del browser e chiavi OpenSSH.

TrickBot ha stretto anche partnership con gruppi per il ransomware che sfruttavano il loro malware per avere il primo accesso alle reti. Nel 2019 hanno iniziato a lavorare in questo modo con Ryuk e nel 2020 è entrato in scena Conti, che si ritiene sia uno sviluppo di Ryuk.

Nel 2021, TrickBot ha provato a lanciare la propria operazione di ransomware di nome Diavol, che però non ha mai preso piede, forse perché uno degli sviluppatori è stato arrestato. Malgrado vari tentativi delle forze dell’ordine di smantellare il gruppo criminale, ha continuato a terrorizzare le reti Windows fino a dicembre 2021, quando la campagna di distribuzione di TrickBot è improvvisamente cessata.

Conti nell’ultimo anno è diventata una delle organizzazioni di ransomware più lucrative al mondo e con i suoi enormi mezzi ha iniziato a prendere il controllo di TrickBot. Ha acquisito i servizi dei suoi principali sviluppatori per lavorare sulle famiglie di malware BazarBackdoor e Anchor, più difficili da individuare di TrickBot.

Ora il TrickBot Group ha smantellato completamente l’infrastruttura del suo malware e gli sviluppatori confluiti in Conti si focalizzano sul ransomware e sulla violazione delle reti.

Condividi l'articolo