Aggiornamenti recenti Luglio 1st, 2025 3:44 PM
Feb 28, 2022 Redazione news Malware, News, RSS 0
TrickBot è un noto malware per Windows che ha dominato il panorama delle minacce dal 2016. Si installa tipicamente attraverso email di phishing o altri programmi malevoli e rimane in esecuzione segretamente sul computer della vittima mentre scarica moduli per eseguire vari compiti.
Come riportato da un articolo di Bleeping Computer, i moduli svolgono una serie di attività malevole tra cui rubare il database dei servizi di dominio Active Directory, diffondersi lateralmente sulla rete e sottrarre cookie, password del browser e chiavi OpenSSH.
TrickBot ha stretto anche partnership con gruppi per il ransomware che sfruttavano il loro malware per avere il primo accesso alle reti. Nel 2019 hanno iniziato a lavorare in questo modo con Ryuk e nel 2020 è entrato in scena Conti, che si ritiene sia uno sviluppo di Ryuk.
Nel 2021, TrickBot ha provato a lanciare la propria operazione di ransomware di nome Diavol, che però non ha mai preso piede, forse perché uno degli sviluppatori è stato arrestato. Malgrado vari tentativi delle forze dell’ordine di smantellare il gruppo criminale, ha continuato a terrorizzare le reti Windows fino a dicembre 2021, quando la campagna di distribuzione di TrickBot è improvvisamente cessata.
Conti nell’ultimo anno è diventata una delle organizzazioni di ransomware più lucrative al mondo e con i suoi enormi mezzi ha iniziato a prendere il controllo di TrickBot. Ha acquisito i servizi dei suoi principali sviluppatori per lavorare sulle famiglie di malware BazarBackdoor e Anchor, più difficili da individuare di TrickBot.
Ora il TrickBot Group ha smantellato completamente l’infrastruttura del suo malware e gli sviluppatori confluiti in Conti si focalizzano sul ransomware e sulla violazione delle reti.
Mag 30, 2025 0
Apr 28, 2025 0
Mar 17, 2025 0
Ott 30, 2024 0
Lug 01, 2025 0
Giu 30, 2025 0
Giu 27, 2025 0
Giu 26, 2025 0
Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Mag 27, 2025 0
Nel corso del “TRU Security Day 2025” di...Mag 26, 2025 0
I ricercatori di Akamai hanno individuato di recente...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 01, 2025 0
In un documento congiunto rilasciato ieri, la CISA,...Giu 30, 2025 0
I ricercatori di Koi Security hanno individuato una...Giu 27, 2025 0
Durante un processo di analisi di vulnerabilità zero-day,...Giu 26, 2025 0
I ricercatori di Check Point Research hanno individuato una...Giu 25, 2025 0
Il 14 ottobre il supporto tecnico e di sicurezza per...