Redazione RHC : 21 Febbraio 2022 08:59
Dopo quattro anni di attività dannosa, il gruppo TrickBot ha deciso di porre fine alla propria operazione criminale, poiché i principali partecipanti sono passati sotto la guida di Conti.
TrickBot è una piattaforma malware per dispositivi Windows che utilizza più moduli per eseguire varie attività dannose, tra cui il furto di informazioni, il furto di password, l’infiltrazione nei domini Windows, l’accesso iniziale alle reti e l’installazione di malware.
TrickBot domina il mercato dei malware dal 2016, collaborando con gruppi di ransomware e seminando il caos su milioni di dispositivi in tutto il mondo.
Il gruppo Ryuk inizialmente ha collaborato con TrickBot, ma quest’ultimo è stato presto sostituito dagli operatori Conti, che nell’ultimo anno hanno utilizzato malware per accedere alle reti aziendali.
I ricercatori di cybersecurity di Advanced Intelligence (AdvIntel) hanno scoperto che nel 2021 Conti era l’unico beneficiario dell’accesso alla rete compromessa da TrickBot.
 CALL FOR SPONSOR - Sponsorizza l'ottavo episodio della serie Betti-RHCSei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"? Conosci il nostro corso sul cybersecurity awareness a fumetti? Red Hot Cyber sta ricercando un nuovo sponsor per una nuova puntata del fumetto Betti-RHC mentre il team è impegnato a realizzare 3 nuovi episodi che ci sono stati commissionati. Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
A questo punto, il team di sviluppo principale di TrickBot aveva già creato il malware BazarBackdoor, utilizzato principalmente per l’accesso remoto alle reti aziendali critiche in cui era possibile distribuire il ransomware.
Poiché il Trojan TrickBot è stato rilevato più facilmente dal software antivirus, è più probabile che i criminali informatici utilizzassero BazarBackdoor per l’accesso iniziale alle reti.
Tuttavia, alla fine del 2021, Conti è stato in grado di coinvolgere “diversi sviluppatori e manager d’élite” di TrickBot, trasformando l’operazione in una sussidiaria piuttosto che in un partner.
Secondo AdvIntel, BazarBackdoor è passato da un toolkit TrickBot a uno strumento autonomo controllato dalla cybergang ransomware Conti. L’amministratore capo del gruppo Conti ha affermato che poiché “il bot è morto” stanno spostando Conti da TrickBot a BazarBackdoor come modo principale per ottenere l’accesso iniziale.
RedazioneIl sistema penitenziario rumeno si è trovato al centro di un importante scandalo digitale: i detenuti di Târgu Jiu hanno hackerato la piattaforma interna dell’ANP e, per diversi mesi, hanno gestit...
Le autorità del Wisconsin hanno deciso di andare oltre la maggior parte degli altri stati americani nel promuovere la verifica obbligatoria dell’età per l’accesso a contenuti per adulti. L’AB ...
Il 10 ottobre 2025 le autorità lettoni hanno condotto una giornata di azione che ha portato all’arresto di cinque cittadini lettoni sospettati di gestire un’articolata rete di frodi telematiche. ...
Il CERT-AGID ha rilevato una nuova variante del phishing ai danni di PagoPA. La campagna, ancora a tema multe come le precedenti, sfrutta questa volta un meccanismo di open redirect su domini legittim...
Jen-Hsun Huang, fondatore e CEO di Nvidia, ha rivelato che le recenti restrizioni all’esportazione hanno drasticamente ridotto la presenza dei chip AI dell’azienda in Cina, passando dal 95% a una ...
