Microsoft zakłócił działanie jednego z najbardziej niesławnych botnetów na świecie dystrybuujących oprogramowanie ransomware
1 minuta. czytać
Opublikowany
Udostępnij ten artykuł
Ulepsz ten przewodnik
Przeczytaj naszą stronę z informacjami, aby dowiedzieć się, jak możesz pomóc MSPoweruser w utrzymaniu zespołu redakcyjnego Czytaj więcej
Microsoft ogłosił dzisiaj, że zakłócił działanie botnetu Trickbot, jednego z najbardziej niesławnych na świecie botnetów dystrybuujących oprogramowanie ransomware. Trickbot zainfekował już ponad milion urządzeń od końca 2016 roku. Microsoft współpracował z operatorami sieci na całym świecie, aby usunąć kluczową infrastrukturę Trickbota, tak aby operatorzy szkodliwego oprogramowania nie mogli już używać tej infrastruktury do dystrybucji złośliwego oprogramowania lub oprogramowania ransomware.
Trickbot nie jest prostym złośliwym oprogramowaniem, które może wykryć dowolne bezpłatne oprogramowanie antywirusowe, stale ewoluuje na zaatakowanym urządzeniu. Trickbot to wieloetapowe szkodliwe oprogramowanie składające się zazwyczaj z wrappera, modułu ładującego i głównego modułu szkodliwego oprogramowania. Opakowanie wykorzystuje wiele szablonów, które stale się zmieniają, ma na celu unikanie wykrycia poprzez tworzenie unikalnych próbek, nawet jeśli główny kod złośliwego oprogramowania pozostaje ten sam. Możesz przeczytać o Trickbocie szczegółowo tutaj.
Źródło: Microsoft
