Home-theater-designers
O malware TrickBot foi originalmente projetado para roubar credenciais bancárias, mas lentamente evoluiu para uma plataforma multifuncional que agora representa um grave risco para redes e computadores domésticos.
Vamos descobrir como esse malware é distribuído, os tipos de riscos que ele representa e o que podemos fazer como usuários de computador para nos proteger.
Antecedentes do Malware TrickBot
O TrickBot, também conhecido como TrickLoader, surgiu em 2016 como um vírus Trojan que foi criado para enganar serviços financeiros e usuários de serviços bancários online. Ao roubar credenciais bancárias, o vírus inicia falsas sessões de navegação e realiza transações fraudulentas diretamente dos computadores da vítima.
Devido à sua natureza modular, esse malware agora fez a transição para uma plataforma completa, com vários módulos de plug-in, recursos de criptografia de mineração e uma associação sem fim com infecções de ransomware.
E o que é pior, os agentes de ameaças por trás de sua operação estão constantemente atualizando seu software para torná-lo o mais invencível possível.
como deletar pesquisas no google
Como o TrickBot é distribuído?
Historicamente, esse malware se espalha por meio de ataques de phishing e MalSpam; essas continuam sendo as formas mais proeminentes de sua disseminação.
Esses métodos incluem principalmente campanhas de spearphishing que usam e-mails personalizados com links maliciosos e anexos enviados aos destinatários. Depois que esses links são habilitados, o malware TrickBot é distribuído.
As campanhas de spearphishing também podem incluir iscas como faturas, avisos de remessa falsos, pagamentos, recibos e muitas outras ofertas financeiras. Às vezes, essas ofertas também podem ser inspiradas por eventos atuais. O TrickBot também tem três vezes e meia mais probabilidade de afetar as redes de escritórios domésticos em comparação com as redes corporativas.
Em um ambiente corporativo, um TrickBot pode ser espalhado por meio dos dois métodos a seguir:
Vulnerabilidades de rede: O TrickBot normalmente explora o protocolo SMB (Server Message Block) de uma organização para se propagar. Este protocolo é aquele que permite aos computadores Windows dispersar informações entre outros sistemas na mesma rede.
Carga útil secundária: O TrickBot também pode se espalhar por meio de infecções secundárias e outro malware Trojan forte, como o Emotet.
Quais são os riscos do malware TrickBot?
Desde o seu início, o malware TrickBot tem sido uma grande preocupação para todos os tipos de usuários, mas com o tempo, ele se expandiu para malware modular, o que o torna facilmente expansível.
Aqui estão alguns fatores de risco apresentados pelo TrickBot.
Roubo de credencial
O TrickBot é projetado para roubar os dados privados de um usuário. Ele cumpre sua missão roubando credenciais de login e cookies do navegador quando os usuários estão fazendo sessões de banco on-line.
Instalações de backdoor
O TrickBot também pode permitir que qualquer sistema seja acessado remotamente como parte de um botnet.
Elevações de privilégio
Ao espionar alvos e obter acesso ao sistema e informações, esse malware pode fornecer acesso de alto privilégio a seus controladores, como credenciais de login, acesso a e-mail e acesso a controladores de domínio.
Download de outros tipos de malware
O TrickBot pode permitir o download de outro malware.
Essencialmente um Trojan, o TrickBot chega ao seu dispositivo disfarçado de anexos de e-mail inocentes ou documentos PDF, mas, uma vez dentro do sistema, pode causar estragos ao baixar outro malware, como o Ryuk ransomware ou Emotet.
Auto-modificação para evitar detecção
Devido à sua natureza modular, cada instância do TrickBot pode ser diferente das outras. Isso fornece aos cibercriminosos a vantagem de personalizar esse malware para torná-lo menos detectável e perceptível.
o que é chromecast e como funciona
Suas variantes mais recentes, como o 'nworm', agora são projetadas para não deixar rastros no dispositivo da vítima, pois desaparecem completamente após um desligamento ou reinicialização.
Como remover o TrickBot uma vez detectado
Mesmo o malware mais intimidante pode ter falhas de desenvolvimento. A chave é encontrar essas falhas e explorá-las para derrotar o malware. O mesmo se aplica ao TrickBot.
Uma infecção TrickBot pode ser removida manualmente ou através do uso de um software antivírus robusto como Bytes de malware que foi projetado para remover esse tipo de malware. Removê-lo usando um pacote de antivírus fornece um resultado melhor, pois a remoção manual pode ser complicada às vezes.
Depois de determinar o vetor de infecção, a máquina infectada deve ser desconectada da rede o mais rápido possível e todos os compartilhamentos administrativos devem ser desabilitados.
Depois que o malware é removido, todas as credenciais e senhas da conta devem ser alteradas em toda a rede para evitar infecções futuras.
Dicas para se proteger contra o malware TrickBot
Para se proteger de qualquer infecção por malware, é importante entender como eles funcionam. Veja como se proteger contra o Trickbot.
- Ofereça treinamento sobre phishing, segurança cibernética e engenharia social a todos os funcionários. Se você for um usuário doméstico individual, tente se informar sobre ataques de phishing e fique longe de links suspeitos.
- Procure por possíveis IOCs (indicadores de comprometimento), utilizando ferramentas que são projetadas especificamente para detectar malware como o TrickBot. Isso ajudará a identificar máquinas infectadas em sua rede.
- Isole as máquinas identificadas e infectadas o mais rápido possível para evitar uma propagação futura.
- Baixe e aplique patches que levem em consideração o tipo de vulnerabilidades que o TrickBot explora.
- Desative todos os compartilhamentos administrativos e altere todas as senhas locais e de rede.
- Invista em um programa de proteção de segurança cibernética de várias camadas - especificamente aqueles que podem detectar e bloquear esse malware em tempo real.
- Sempre aplique o princípio de privilégio mínimo (POLP) que garante que os usuários tenham o nível mínimo de acesso necessário para cumprir suas tarefas. As credenciais administrativas devem ser atribuídas apenas a administradores.
- Considere elaborar uma política de e-mail suspeito para que todos os e-mails suspeitos sejam relatados ao seu departamento de TI ou segurança.
- Bloqueie todos os endereços IP suspeitos no nível do firewall e implemente filtros para e-mails com indicadores de MalSpam conhecidos.
A segurança é mais importante do que nunca
O malware TrickBot foi projetado para roubar informações bancárias e implantações de ransomware, mas agora se transformou em malware modular que pode escapar da detecção e se transformar em outros tipos de ataques de malware.
Com o surgimento de novos tipos de malware e vírus, o número de incidentes de segurança cibernética também está crescendo em um ritmo alarmante. É por isso que é fundamental proteger nossos dados pessoais e comerciais contra ameaças à segurança.
Seguir bons protocolos de segurança, higiene e segurança pode nos dar a paz de espírito de que estamos fazendo tudo ao nosso alcance para vencer o TrickBot ou qualquer outro malware.
Compartilhado Compartilhado Tweet O email O que fazer depois de cair em um ataque de phishingVocê caiu em um esquema de phishing. O que você deve fazer agora? Como você pode evitar mais danos?
Leia a seguir Tópicos relacionados- Internet
- Segurança
- Cavalo de Tróia
- Segurança Online
- Ransomware
- Malware
Kinza é uma entusiasta da tecnologia, escritora técnica e autoproclamada geek que mora na Virgínia do Norte com o marido e dois filhos. Com um bacharelado em Redes de Computadores e várias certificações de TI em seu currículo, ela trabalhou na indústria de telecomunicações antes de se aventurar em redação técnica. Com um nicho em segurança cibernética e tópicos baseados em nuvem, ela gosta de ajudar os clientes a atender aos seus diversos requisitos de redação técnica em todo o mundo. Em seu tempo livre, ela gosta de ler ficção, blogs de tecnologia, criar histórias infantis engraçadas e cozinhar para sua família.
Mais de Kinza YasarAssine a nossa newsletter
Junte-se ao nosso boletim informativo para dicas de tecnologia, análises, e-books grátis e ofertas exclusivas!
Clique aqui para se inscrever