Microsoft heeft een van 's werelds meest beruchte botnets verstoord die ransomware verspreiden

Microsoft heeft vandaag aangekondigd dat het Trickbot-botnet heeft verstoord, een van 's werelds meest beruchte botnets die ransomware verspreidt. Trickbot heeft sinds eind 2016 al meer dan een miljoen apparaten geïnfecteerd. Microsoft werkte samen met netwerkoperators over de hele wereld om de belangrijkste Trickbot-infrastructuur neer te halen, zodat de malware-operators deze infrastructuur niet langer kunnen gebruiken om malware of ransomware te verspreiden.

Trickbot is geen eenvoudige malware die kan worden gedetecteerd door gratis antivirussoftware, het evolueert voortdurend in het getroffen apparaat. Trickbot is een meertraps malware die doorgaans bestaat uit een wrapper, een loader en een malware-hoofdmodule. De wrapper gebruikt meerdere sjablonen die voortdurend veranderen, is ontworpen om detectie te omzeilen door unieke voorbeelden te produceren, zelfs als de belangrijkste malwarecode hetzelfde blijft. U kunt in detail over Trickbot lezen hier.

Bron: Microsoft