Microsoft는 랜섬웨어를 배포하는 세계에서 가장 악명 높은 봇넷 중 하나를 중단시켰습니다.

Microsoft는 오늘 랜섬웨어를 유포하는 세계에서 가장 악명 높은 봇넷 중 하나인 Trickbot 봇넷을 차단했다고 발표했습니다. Trickbot은 2016년 말부터 이미 백만 개가 넘는 장치를 감염시켰습니다. Microsoft는 전 세계 네트워크 운영자와 협력하여 핵심 Trickbot 인프라를 제거하여 맬웨어 운영자가 더 이상 이 인프라를 사용하여 맬웨어 또는 랜섬웨어를 배포할 수 없도록 했습니다.

Trickbot은 무료 안티바이러스 소프트웨어로 탐지할 수 있는 단순한 맬웨어가 아니며 영향을 받는 장치에서 지속적으로 진화합니다. Trickbot은 일반적으로 래퍼, 로더 및 주요 멀웨어 모듈로 구성된 다단계 멀웨어입니다. 래퍼는 지속적으로 변경되는 여러 템플릿을 사용하며 주요 맬웨어 코드가 동일하게 유지되더라도 고유한 샘플을 생성하여 탐지를 회피하도록 설계되었습니다. Trickbot에 대해 자세히 읽을 수 있습니다. 여기에서 지금 확인해 보세요..

출처: Microsoft