Microsoft katkaisi yhden maailman surullisen kuuluisimmista kiristysohjelmia levittävistä robottiverkoista
1 min. lukea
Julkaistu
Jaa tämä artikkeli
Paranna tätä ohjetta
Lue ilmoitussivumme saadaksesi selville, kuinka voit auttaa MSPoweruseria ylläpitämään toimitustiimiä Lue lisää
Microsoft ilmoitti tänään, että se katkaisi Trickbot-bottiverkon, yhden maailman surullisen kuuluisimmista kiristysohjelmia levittävistä robottiverkoista. Trickbot on jo tartuttanut yli miljoona laitetta vuoden 2016 lopusta lähtien. Microsoft työskenteli verkko-operaattoreiden kanssa ympäri maailmaa poistaakseen tärkeimmän Trickbot-infrastruktuurin, jotta haittaohjelmaoperaattorit eivät enää voi käyttää tätä infrastruktuuria haittaohjelmien tai kiristysohjelmien levittämiseen.
Trickbot ei ole yksinkertainen haittaohjelma, jonka mikä tahansa ilmainen virustorjuntaohjelmisto voi havaita, vaan se kehittyy jatkuvasti haavoittuneessa laitteessa. Trickbot on monivaiheinen haittaohjelma, joka koostuu tyypillisesti kääreestä, lataajasta ja päähaittaohjelmamoduulista. Kääre käyttää useita jatkuvasti muuttuvia malleja, ja se on suunniteltu välttämään havaitseminen tuottamalla ainutlaatuisia näytteitä, vaikka päähaittaohjelmakoodi pysyisi samana. Voit lukea Trickbotista yksityiskohtaisesti tätä.
Lähde: Microsoft
