Microsoft порушила роботу одного з найвідоміших у світі ботнетів, які розповсюджують програмне забезпечення-вимагач
1 хв. читати
Опубліковано
Поділитися цією статтею
Удосконалити цей посібник
Прочитайте нашу сторінку розкриття інформації, щоб дізнатися, як ви можете допомогти MSPoweruser підтримувати редакційну команду Читати далі
Сьогодні Microsoft оголосила, що зламала ботнет Trickbot, один із найвідоміших у світі ботнетів, який розповсюджує програмне забезпечення-вимагач. З кінця 2016 року Trickbot вже заразив понад мільйон пристроїв. Microsoft співпрацювала з мережевими операторами по всьому світу, щоб знищити ключову інфраструктуру Trickbot, щоб оператори шкідливих програм більше не могли використовувати цю інфраструктуру для розповсюдження шкідливих програм або програм-вимагачів.
Trickbot — це не просте шкідливе програмне забезпечення, яке може бути виявлено будь-яким безкоштовним антивірусним програмним забезпеченням, воно постійно розвивається на ураженому пристрої. Trickbot — це багатоступеневе зловмисне програмне забезпечення, яке зазвичай складається з обгортки, завантажувача та основного модуля шкідливого програмного забезпечення. Обгортка використовує кілька шаблонів, які постійно змінюються, розроблена для уникнення виявлення, створюючи унікальні зразки, навіть якщо основний код шкідливого програмного забезпечення залишається незмінним. Ви можете прочитати про Trickbot докладно тут.
джерело: Microsoft
