Home-theater-designers
Το κακόβουλο λογισμικό TrickBot σχεδιάστηκε αρχικά για να κλέψει διαπιστευτήρια τραπεζών, αλλά εξελίχθηκε αργά σε μια πλατφόρμα πολλαπλών χρήσεων που αποτελεί πλέον σοβαρό κίνδυνο για οικιακούς υπολογιστές και δίκτυα.
Ας μάθουμε πώς διανέμεται αυτό το κακόβουλο λογισμικό, τους τύπους κινδύνων που ενέχει και τι μπορούμε να κάνουμε ως χρήστες υπολογιστών για να προστατευτούμε.
Ιστορικό στο κακόβουλο λογισμικό TrickBot
Το TrickBot, γνωστό και ως TrickLoader, εμφανίστηκε το 2016 ως ιός Trojan που επινοήθηκε για να εξαπατήσει τις χρηματοπιστωτικές υπηρεσίες και τους χρήστες της διαδικτυακής τραπεζικής. Κλέβοντας διαπιστευτήρια τραπεζών, ο ιός θα ξεκινούσε ψεύτικες περιόδους περιήγησης και θα πραγματοποιούσε δόλιες συναλλαγές απευθείας από τους υπολογιστές του θύματος.
Λόγω της αρθρωτής φύσης του, αυτό το κακόβουλο λογισμικό έχει πλέον μετατραπεί σε μια πλήρη πλατφόρμα με διάφορες λειτουργικές μονάδες plug-in, δυνατότητες εξόρυξης κρυπτογράφησης και ατελείωτη συσχέτιση με λοιμώξεις ransomware.
Το χειρότερο, οι φορείς απειλής πίσω από τη λειτουργία του ενημερώνουν συνεχώς το λογισμικό του για να το κάνουν όσο το δυνατόν πιο ανίκητο.
πώς να ξεκλειδώσετε έναν εξωτερικό σκληρό δίσκο
Πώς διανέμεται το TrickBot;
Ιστορικά, αυτό το κακόβουλο λογισμικό διαδίδεται μέσω ηλεκτρονικού ψαρέματος και επιθέσεων MalSpam. αυτοί παραμένουν οι πιο εξέχοντες τρόποι για τη διάδοσή του.
Αυτές οι μέθοδοι περιλαμβάνουν κυρίως καμπάνιες ψαρέματος ψαρέματος που χρησιμοποιούν προσαρμοσμένα μηνύματα ηλεκτρονικού ταχυδρομείου με κακόβουλους συνδέσμους και συνημμένα που αποστέλλονται στους παραλήπτες. Μόλις ενεργοποιηθούν αυτοί οι σύνδεσμοι, διανέμεται το κακόβουλο λογισμικό TrickBot.
Οι καμπάνιες ψαρέματος μπορεί επίσης να περιλαμβάνουν δέλεαρ όπως τιμολόγια, ψεύτικες ειδοποιήσεις αποστολής, πληρωμές, αποδείξεις και πολλές άλλες οικονομικές προσφορές. Μερικές φορές, αυτές οι προσφορές μπορούν επίσης να εμπνευστούν από τα τρέχοντα γεγονότα. Το TrickBot είναι επίσης τρεισήμισι φορές πιο πιθανό να επηρεάσει τα δίκτυα γραφείων στο σπίτι σε σύγκριση με τα εταιρικά δίκτυα.
Σε ένα εταιρικό περιβάλλον, ένα TrickBot μπορεί να εξαπλωθεί με τις ακόλουθες δύο μεθόδους:
Ευπάθειες δικτύου: Το TrickBot εκμεταλλεύεται κανονικά το πρωτόκολλο διακομιστή μηνύματος διακομιστή (SMB) για διάδοση. Αυτό το πρωτόκολλο είναι αυτό που επιτρέπει στους υπολογιστές Windows να διασκορπίζουν πληροφορίες μεταξύ άλλων συστημάτων στο ίδιο δίκτυο.
Δευτερεύον ωφέλιμο φορτίο: Το TrickBot μπορεί επίσης να εξαπλωθεί μέσω δευτερογενών λοιμώξεων και άλλων ισχυρών κακόβουλων προγραμμάτων Trojan όπως το Emotet.
Τι κινδύνους ενέχει το κακόβουλο λογισμικό TrickBot;
Από την ίδρυσή του, το κακόβουλο λογισμικό TrickBot ήταν μια σοβαρή ανησυχία για όλους τους τύπους χρηστών, αλλά με την πάροδο του χρόνου, επεκτάθηκε σε αρθρωτό κακόβουλο λογισμικό που το καθιστά εύκολα επεκτάσιμο.
Ακολουθούν ορισμένοι παράγοντες κινδύνου που θέτει το TrickBot.
Κλοπή διαπιστευτηρίων
Το TrickBot έχει σχεδιαστεί για να κλέβει τα προσωπικά δεδομένα ενός χρήστη. Επιτυγχάνει την αποστολή του κλέβοντας τα διαπιστευτήρια σύνδεσης και τα cookie του προγράμματος περιήγησης όταν οι χρήστες κάνουν διαδικτυακές τραπεζικές συνεδρίες.
Εγκαταστάσεις πίσω πόρτας
Το TrickBot μπορεί επίσης να επιτρέψει την πρόσβαση σε οποιοδήποτε σύστημα από απόσταση ως μέρος ενός botnet.
Προνομιακές Υψώσεις
Κατασκοπεύοντας στόχους και αποκτώντας πρόσβαση και πληροφορίες συστήματος, αυτό το κακόβουλο λογισμικό μπορεί να παρέχει υψηλή προνομιακή πρόσβαση στους ελεγκτές του, όπως διαπιστευτήρια σύνδεσης, πρόσβαση μέσω email και πρόσβαση σε ελεγκτές τομέα.
Λήψη άλλων τύπων κακόβουλου λογισμικού
Το TrickBot μπορεί να ενεργοποιήσει τη λήψη άλλων κακόβουλων προγραμμάτων.
Ουσιαστικά ένα Trojan, το TrickBot προσγειώνεται στη συσκευή σας μεταμφιεσμένο σε αθώα συνημμένα email ή έγγραφα PDF, αλλά μόλις μπει σε ένα σύστημα, μπορεί να προκαλέσει όλεθρο κατεβάζοντας άλλα κακόβουλα προγράμματα, όπως το Ryuk ransomware ή το Emotet.
Αυτο-τροποποίηση για αποφυγή ανίχνευσης
Λόγω της αρθρωτής φύσης του, κάθε παρουσία του TrickBot μπορεί να είναι διαφορετική από άλλες. Αυτό παρέχει στους εγκληματίες στον κυβερνοχώρο τη μόχλευση να προσαρμόσουν αυτό το κακόβουλο λογισμικό για να το κάνουν λιγότερο ανιχνεύσιμο και αντιληπτό.
πώς να μετατρέψετε μια φωτογραφία σε εικονογράφηση στο illustrator
Οι νεότερες παραλλαγές του, όπως το «nworm», έχουν πλέον σχεδιαστεί για να μην αφήνουν ίχνη στη συσκευή ενός θύματος, καθώς εξαφανίζονται εντελώς μετά το κλείσιμο ή την επανεκκίνηση.
Πώς να αφαιρέσετε το TrickBot μόλις εντοπιστεί
Ακόμα και το πιο εκφοβιστικό κακόβουλο λογισμικό μπορεί να έχει αναπτυξιακά ελαττώματα. Το κλειδί είναι να βρείτε αυτά τα ελαττώματα και να τα εκμεταλλευτείτε για να νικήσετε το κακόβουλο λογισμικό. Το ίδιο ισχύει και για το TrickBot.
Μια μόλυνση TrickBot μπορεί να αφαιρεθεί με μη αυτόματο τρόπο ή με τη χρήση ισχυρού λογισμικού προστασίας από ιούς, όπως Malware Bytes που έχει σχεδιαστεί για να αφαιρέσει αυτόν τον τύπο κακόβουλου λογισμικού. Η κατάργησή του χρησιμοποιώντας μια σουίτα προστασίας από ιούς παρέχει ένα καλύτερο αποτέλεσμα, καθώς η χειροκίνητη αφαίρεση μπορεί να είναι περίπλοκη κατά καιρούς.
Μετά τον προσδιορισμό του φορέα μόλυνσης, το μολυσμένο μηχάνημα θα πρέπει να αποσυνδεθεί από το δίκτυο το συντομότερο δυνατό και όλα τα διαχειριστικά κοινόχρηστα θα πρέπει να απενεργοποιηθούν.
Μόλις αφαιρεθεί το κακόβουλο λογισμικό, όλα τα διαπιστευτήρια λογαριασμού και οι κωδικοί πρόσβασης θα πρέπει να αλλάξουν σε όλο το δίκτυο για να αποφευχθούν μελλοντικές μολύνσεις.
Συμβουλές για προστασία από το κακόβουλο λογισμικό TrickBot
Για να προστατευθείτε από οποιαδήποτε μόλυνση από κακόβουλο λογισμικό, είναι σημαντικό να καταλάβετε πώς λειτουργούν. Δείτε πώς μπορείτε να προστατευτείτε από το Trickbot.
- Προσφέρετε phishing, κυβερνοασφάλεια και εκπαίδευση κοινωνικής μηχανικής σε όλους τους εργαζόμενους. Εάν είστε μεμονωμένος οικιακός χρήστης, προσπαθήστε να εκπαιδεύσετε τον εαυτό σας σχετικά με επιθέσεις ηλεκτρονικού ψαρέματος και να μείνετε μακριά από ύποπτους συνδέσμους.
- Αναζητήστε πιθανές ΔΟΕ (δείκτες συμβιβασμού) χρησιμοποιώντας εργαλεία που έχουν σχεδιαστεί ειδικά για την ανίχνευση κακόβουλου λογισμικού όπως το TrickBot. Αυτό θα σας βοηθήσει να εντοπίσετε μολυσμένα μηχανήματα στο δίκτυό σας.
- Απομονώστε τα αναγνωρισμένα και μολυσμένα μηχανήματα το συντομότερο δυνατό για να αποτρέψετε περαιτέρω εξάπλωση.
- Κατεβάστε και εφαρμόστε επιδιορθώσεις που λαμβάνουν υπόψη τον τύπο ευπάθειας που εκμεταλλεύεται το TrickBot.
- Απενεργοποιήστε όλα τα διαχειριστικά κοινόχρηστα και αλλάξτε όλους τους κωδικούς πρόσβασης τοπικού δικτύου και δικτύου.
- Επενδύστε σε ένα πρόγραμμα πολλαπλών επιπέδων προστασίας στον κυβερνοχώρο-ειδικά σε αυτά που μπορούν να εντοπίσουν και να αποκλείσουν τέτοια κακόβουλα προγράμματα σε πραγματικό χρόνο.
- Εφαρμόζετε πάντα την αρχή του ελάχιστου προνομίου (POLP) που διασφαλίζει ότι οι χρήστες έχουν το ελάχιστο επίπεδο πρόσβασης που απαιτείται για την εκπλήρωση των καθηκόντων τους. Τα διαπιστευτήρια διαχείρισης πρέπει να ορίζονται μόνο για διαχειριστές.
- Σκεφτείτε να δημιουργήσετε μια ύποπτη πολιτική ηλεκτρονικού ταχυδρομείου, έτσι ώστε όλα τα ύποπτα μηνύματα ηλεκτρονικού ταχυδρομείου να αναφέρονται στα τμήματα πληροφορικής ή ασφάλειας.
- Αποκλείστε όλες τις ύποπτες διευθύνσεις IP σε επίπεδο τείχους προστασίας και εφαρμόστε φίλτρα για μηνύματα ηλεκτρονικού ταχυδρομείου με γνωστούς δείκτες MalSpam.
Η ασφάλεια είναι πιο σημαντική από ποτέ
Το κακόβουλο λογισμικό TrickBot σχεδιάστηκε για κλοπή τραπεζικών πληροφοριών και εφαρμογών ransomware, αλλά τώρα έχει μετατραπεί σε αρθρωτό κακόβουλο λογισμικό που μπορεί να αποφύγει τον εντοπισμό και να μετατραπεί σε άλλους τύπους επιθέσεων κακόβουλου λογισμικού.
Με τα νέα είδη κακόβουλου λογισμικού και ιών να ξεφυτρώνουν, ο αριθμός των περιστατικών κυβερνοασφάλειας αυξάνεται επίσης με ανησυχητικό ρυθμό. Αυτός είναι ο λόγος για τον οποίο είναι επιτακτική η προστασία των προσωπικών και επιχειρηματικών δεδομένων μας από απειλές ασφαλείας.
Η τήρηση καλών πρωτοκόλλων υγιεινής και ασφάλειας μπορεί να μας προσφέρει την ηρεμία ότι κάνουμε ό, τι περνά από το χέρι μας για να νικήσουμε το TrickBot ή οποιοδήποτε άλλο κακόβουλο λογισμικό.
Μερίδιο Μερίδιο Τιτίβισμα ΗΛΕΚΤΡΟΝΙΚΗ ΔΙΕΥΘΥΝΣΗ Τι να κάνετε μετά την πτώση για επίθεση PhishingΈχετε πέσει σε μια απάτη ηλεκτρονικού ψαρέματος. Τι πρέπει να κάνετε τώρα; Πώς μπορείτε να αποτρέψετε περαιτέρω ζημιά;
Διαβάστε Επόμενο Σχετικά θέματα- Διαδίκτυο
- Ασφάλεια
- Δούρειος ίππος
- Online Ασφάλεια
- Ransomware
- Κακόβουλο λογισμικό
Η Kinza είναι λάτρης της τεχνολογίας, τεχνική συγγραφέας και αυτοαποκαλούμενη geek που κατοικεί στη Βόρεια Βιρτζίνια με τον σύζυγό της και τα δύο παιδιά της. Με πτυχίο στη δικτύωση υπολογιστών και πολυάριθμες πιστοποιήσεις πληροφορικής, εργάστηκε στη βιομηχανία τηλεπικοινωνιών προτού ασχοληθεί με την τεχνική συγγραφή. Με εξειδικευμένη θέση σε θέματα ασφάλειας στον κυβερνοχώρο και θέματα που βασίζονται στο cloud, απολαμβάνει να βοηθά τους πελάτες να πληρούν τις διαφορετικές τεχνικές απαιτήσεις γραφής τους σε όλο τον κόσμο. Στον ελεύθερο χρόνο της, της αρέσει να διαβάζει μυθοπλασία, τεχνολογικά ιστολόγια, να φτιάχνει πνευματώδεις παιδικές ιστορίες και να μαγειρεύει για την οικογένειά της.
Περισσότερα από τον Kinza YasarΕγγραφείτε στο newsletter μας
Εγγραφείτε στο ενημερωτικό μας δελτίο για τεχνικές συμβουλές, κριτικές, δωρεάν ebooks και αποκλειστικές προσφορές!
Κάντε κλικ εδώ για εγγραφή