Aggiornamenti recenti Maggio 7th, 2024 2:00 PM
Feb 28, 2022 Redazione news Malware, News, RSS 0
TrickBot è un noto malware per Windows che ha dominato il panorama delle minacce dal 2016. Si installa tipicamente attraverso email di phishing o altri programmi malevoli e rimane in esecuzione segretamente sul computer della vittima mentre scarica moduli per eseguire vari compiti.
Come riportato da un articolo di Bleeping Computer, i moduli svolgono una serie di attività malevole tra cui rubare il database dei servizi di dominio Active Directory, diffondersi lateralmente sulla rete e sottrarre cookie, password del browser e chiavi OpenSSH.
TrickBot ha stretto anche partnership con gruppi per il ransomware che sfruttavano il loro malware per avere il primo accesso alle reti. Nel 2019 hanno iniziato a lavorare in questo modo con Ryuk e nel 2020 è entrato in scena Conti, che si ritiene sia uno sviluppo di Ryuk.
Nel 2021, TrickBot ha provato a lanciare la propria operazione di ransomware di nome Diavol, che però non ha mai preso piede, forse perché uno degli sviluppatori è stato arrestato. Malgrado vari tentativi delle forze dell’ordine di smantellare il gruppo criminale, ha continuato a terrorizzare le reti Windows fino a dicembre 2021, quando la campagna di distribuzione di TrickBot è improvvisamente cessata.
Conti nell’ultimo anno è diventata una delle organizzazioni di ransomware più lucrative al mondo e con i suoi enormi mezzi ha iniziato a prendere il controllo di TrickBot. Ha acquisito i servizi dei suoi principali sviluppatori per lavorare sulle famiglie di malware BazarBackdoor e Anchor, più difficili da individuare di TrickBot.
Ora il TrickBot Group ha smantellato completamente l’infrastruttura del suo malware e gli sviluppatori confluiti in Conti si focalizzano sul ransomware e sulla violazione delle reti.
Mag 02, 2024 0
Mar 15, 2024 0
Mar 07, 2024 0
Mar 06, 2024 0
Mag 07, 2024 0
Mag 07, 2024 0
Mag 06, 2024 0
Mag 06, 2024 0
Mag 06, 2024 0
Gli scanner di vulnerabilità, ovvero i software usati per...Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 07, 2024 0
A fine aprile i ricercatori di Kandji, piattaforma perMag 07, 2024 0
Gli attacchi di phishing non si fermano e i marchi...Mag 06, 2024 0
Questa settimana, il CERT-AGID ha identificato e analizzato...Mag 06, 2024 0
Gli scanner di vulnerabilità, ovvero i software usati per...Mag 06, 2024 0
Il Governo Federale della Germania, con il supporto della...