Home-theater-designers
TrickBot-haittaohjelma suunniteltiin alun perin pankkitietojen varastamiseen, mutta siitä on pikkuhiljaa kehittynyt monikäyttöinen alusta, joka on nyt vakava riski kotitietokoneille ja -verkoille.
Selvitämme, miten tämä haittaohjelma jaetaan, millaisia riskejä se aiheuttaa ja mitä voimme tehdä tietokoneen käyttäjinä suojellaksemme itseämme.
Taustaa TrickBot -haittaohjelmasta
TrickBot, joka tunnetaan myös nimellä TrickLoader, tuli vuonna 2016 troijalaiseksi virukseksi, joka kehitettiin huijausrahoituspalveluille ja verkkopankin käyttäjille. Varastamalla pankkitiedot, virus käynnistää väärennettyjä selausistuntoja ja suorittaa petollisia tapahtumia suoraan uhrin tietokoneilta.
Modulaarisen luonteensa vuoksi tämä haittaohjelma on nyt siirtynyt täyteen alustaan, jossa on erilaisia laajennusmoduuleja, salauskaivosominaisuuksia ja loputon yhteys ransomware-infektioihin.
Mikä pahinta, sen toiminnan taustalla olevat uhkatoimijat päivittävät jatkuvasti ohjelmistoaan tehdäkseen siitä mahdollisimman voittamattoman.
kuinka laittaa kaksi kuvaa vierekkäin Androidiin
Miten TrickBot jaetaan?
Historiallisesti tämä haittaohjelma leviää tietojenkalastelun ja MalSpam -hyökkäysten kautta; nämä ovat edelleen merkittävimpiä tapoja levitä.
Näihin menetelmiin kuuluu pääasiassa spearphishing -kampanjoita, joissa käytetään mukautettuja sähköpostiviestejä, joissa on haitallisia linkkejä ja vastaanottajille lähetettyjä liitteitä. Kun nämä linkit on otettu käyttöön, TrickBot -haittaohjelma jaetaan.
Kalastuskampanjat voivat sisältää myös vieheitä, kuten laskuja, vääriä lähetysilmoituksia, maksuja, kuitteja ja monia muita taloudellisia tarjouksia. Joskus nämä tarjoukset voivat myös saada inspiraatiota ajankohtaisista tapahtumista. TrickBot vaikuttaa myös kolme ja puoli kertaa todennäköisemmin kotitoimistoverkkoihin verrattuna yritysverkoihin.
Yritysympäristössä TrickBot voidaan levittää seuraavilla kahdella tavalla:
Verkon haavoittuvuudet: TrickBot hyödyntää yleensä organisaation SMB (Server Message Block) -protokollaa. Tämän protokollan avulla Windows -tietokoneet voivat jakaa tietoja muiden saman verkon järjestelmien välillä.
Toissijainen hyötykuorma: TrickBot voi levitä myös toissijaisten infektioiden ja muiden voimakkaiden troijalaisten haittaohjelmien, kuten Emotetin, kautta.
Mitä riskejä TrickBot -haittaohjelma aiheuttaa?
TrickBot -haittaohjelma on alusta asti ollut vakava huolenaihe kaikentyyppisille käyttäjille, mutta ajan myötä se on laajentunut modulaariseksi haittaohjelmaksi, mikä tekee siitä helposti laajennettavan.
Tässä on joitain TrickBotin aiheuttamia riskitekijöitä.
Valtakirjavarkaus
TrickBot on suunniteltu varastamaan käyttäjän yksityiset tiedot. Se saavuttaa tehtävänsä varastamalla kirjautumistiedot ja selaimen evästeet, kun käyttäjät tekevät verkkopankki -istuntoja.
Takaoven asennukset
TrickBot voi myös mahdollistaa minkä tahansa järjestelmän etäkäytön osana botnet -verkkoa.
Etuoikeuskorotukset
Vakoillen kohteita ja hankkimalla järjestelmän käyttöoikeuksia ja tietoja tämä haittaohjelma voi tarjota korkean käyttöoikeuden ohjaimilleen, kuten kirjautumistiedot, sähköpostin käyttöoikeudet ja pääsyn verkkotunnuksen ohjaimiin.
Muuntyyppisten haittaohjelmien lataaminen
TrickBot voi mahdollistaa muiden haittaohjelmien lataamisen.
Pohjimmiltaan troijalainen TrickBot laskeutuu laitteellesi naamioituna viattomiksi sähköpostin liitetiedostoiksi tai PDF -asiakirjoiksi, mutta kun se on järjestelmän sisällä, se voi tuhota lataamalla muita haittaohjelmia, kuten Ryuk -lunnasohjelman tai Emotetin.
Itsemuutos tunnistamisen välttämiseksi
Modulaarisen luonteensa vuoksi jokainen TrickBot -esiintymä voi olla erilainen kuin muut. Tämä antaa verkkorikollisille mahdollisuuden muokata tätä haittaohjelmaa siten, että se on vähemmän havaittavissa ja havaittavissa.
kuinka lähettää pin -drop
Sen uudemmat versiot, kuten 'nworm', on nyt suunniteltu jättämään jälkiä uhrin laitteeseen, koska ne katoavat kokonaan sammutuksen tai uudelleenkäynnistyksen jälkeen.
Kuinka poistaa TrickBot, kun se on havaittu
Jopa kaikkein pelottavimmilla haittaohjelmilla voi olla kehitysvirheitä. Tärkeintä on löytää nämä puutteet ja hyödyntää niitä haittaohjelmien voittamiseksi. Sama pätee TrickBotiin.
TrickBot -infektio voidaan poistaa manuaalisesti tai käyttämällä tehokkaita virustentorjuntaohjelmistoja, kuten Haittaohjelmat tavua joka on suunniteltu poistamaan tämäntyyppiset haittaohjelmat. Sen poistaminen virustentorjuntaohjelmalla tarjoaa paremman lopputuloksen, koska manuaalinen poisto voi joskus olla monimutkaista.
Tartuntavektorin määrittämisen jälkeen tartunnan saaneesta koneesta on katkaistava yhteys verkkoon mahdollisimman pian ja kaikki hallinnolliset jaot on poistettava käytöstä.
Kun haittaohjelma on poistettu, kaikki tilin kirjautumistiedot ja salasanat on vaihdettava koko verkossa tulevien tartuntojen estämiseksi.
Vinkkejä suojautumiseen TrickBot -haittaohjelmilta
Suojautuaksesi haittaohjelmatartunnoilta on tärkeää ymmärtää niiden toiminta. Näin voit suojautua Trickbotilta.
- Tarjoa tietojenkalastelua, kyberturvallisuutta ja sosiaalisen suunnittelun koulutusta kaikille työntekijöille. Jos olet yksittäinen kotikäyttäjä, yritä kouluttaa itsesi tietojenkalasteluhyökkäyksiin ja pysyä poissa epäilyttävistä linkeistä.
- Etsi mahdolliset IOC: t (Indikaattorit kompromisseista) käyttämällä työkaluja, jotka on erityisesti suunniteltu havaitsemaan haittaohjelmat, kuten TrickBot. Tämä auttaa tunnistamaan tartunnan saaneet koneet verkossa.
- Eristä tunnistetut ja tartunnan saaneet koneet mahdollisimman pian leviämisen estämiseksi.
- Lataa ja käytä korjauksia, jotka ottavat huomioon TrickBotin käyttämät haavoittuvuudet.
- Poista kaikki hallinnolliset jaot käytöstä ja vaihda kaikki paikalliset ja verkon salasanat.
- Sijoita monikerroksiseen kyberturvallisuusohjelmaan-erityisesti sellaisiin, jotka pystyvät havaitsemaan ja estämään tällaiset haittaohjelmat reaaliajassa.
- Käytä aina vähimmäisoikeuden periaatetta (POLP), joka varmistaa, että käyttäjillä on tehtäviensä suorittamiseen vaadittava vähimmäisoikeus. Hallinnolliset tunnistetiedot tulisi nimetä vain järjestelmänvalvojille.
- Harkitse epäilyttävän sähköpostikäytännön laatimista, jotta kaikki epäilyttävät sähköpostit ilmoitetaan IT- tai turvallisuusosastoillesi.
- Estä kaikki epäilyttävät IP -osoitteet palomuuritasolla ja ota käyttöön suodattimet sähköposteille, joissa on tunnettuja MalSpam -ilmaisimia.
Turvallisuus on tärkeämpää kuin koskaan
TrickBot -haittaohjelma on suunniteltu varastamaan pankkitietoja ja lunnasohjelmien käyttöönottoa, mutta se on nyt muuttunut modulaariseksi haittaohjelmaksi, joka voi välttää havaitsemisen ja muuttua muuntyyppisiksi haittaohjelmahyökkäyksiksi.
Uuden tyyppisten haittaohjelmien ja virusten lisääntymisen myötä myös kyberturvallisuushäiriöiden määrä kasvaa hälyttävästi. Siksi on välttämätöntä suojata henkilökohtaiset ja yritystietomme tietoturvauhkilta.
Hyvän turvallisuushygienian ja turvallisuusprotokollien noudattaminen voi antaa meille mielenrauhan, että teemme kaikkemme voittaaksemme TrickBotin tai minkä tahansa muun haittaohjelman.
Jaa Jaa Tweet Sähköposti Mitä tehdä tietojenkalasteluhyökkäyksen jälkeen?Olet langennut tietojenkalasteluhuijaukseen. Mitä sinun pitäisi tehdä nyt? Miten voit estää lisävahingot?
Lue seuraava Liittyvät aiheet- Internet
- Turvallisuus
- Troijan hevonen
- Online -suojaus
- Ransomware
- Haittaohjelma
Kinza on tekniikan harrastaja, tekninen kirjailija ja itse julistettu nörtti, joka asuu Pohjois-Virginiassa miehensä ja kahden lapsensa kanssa. Hänellä oli BS -tutkinto tietokoneverkoissa ja lukuisia IT -sertifikaatteja, ja hän työskenteli televiestintäalalla ennen kuin ryhtyi tekniseen kirjoittamiseen. Hänellä on kapealla kyberturvallisuus- ja pilvipohjaisissa aiheissa hän auttaa asiakkaita vastaamaan heidän erilaisiin teknisiin kirjoitusvaatimuksiinsa ympäri maailmaa. Vapaa -ajallaan hän nauttii fiktion lukemisesta, teknologiablogista, käsityöläisten nokkelien lasten tarinoiden tekemisestä ja ruoanlaitosta perheelleen.
Lisää Kinza Yasariltatilaa uutiskirjeemme
Liity uutiskirjeeseemme saadaksesi teknisiä vinkkejä, arvosteluja, ilmaisia e -kirjoja ja ainutlaatuisia tarjouksia!
Klikkaa tästä tilataksesi