Conti si unisce a Trickbot e la potenza di fuoco si amplia drasticamente.

Redazione RHC : 21 Febbraio 2022 08:59

Dopo quattro anni di attività dannosa, il gruppo TrickBot ha deciso di porre fine alla propria operazione criminale, poiché i principali partecipanti sono passati sotto la guida di Conti.
TrickBot è una piattaforma malware per dispositivi Windows che utilizza più moduli per eseguire varie attività dannose, tra cui il furto di informazioni, il furto di password, l’infiltrazione nei domini Windows, l’accesso iniziale alle reti e l’installazione di malware.

TrickBot domina il mercato dei malware dal 2016, collaborando con gruppi di ransomware e seminando il caos su milioni di dispositivi in ​​tutto il mondo.

Il gruppo Ryuk inizialmente ha collaborato con TrickBot, ma quest’ultimo è stato presto sostituito dagli operatori Conti, che nell’ultimo anno hanno utilizzato malware per accedere alle reti aziendali.
I ricercatori di cybersecurity di Advanced Intelligence (AdvIntel) hanno scoperto che nel 2021 Conti era l’unico beneficiario dell’accesso alla rete compromessa da TrickBot.

Iscriviti GRATIS alla RHC Conference 2025 (Venerdì 9 maggio 2025)

Il giorno Venerdì 9 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la RHC Conference 2025. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.

La giornata inizierà alle 9:30 (con accoglienza dalle 9:00) e sarà interamente dedicata alla RHC Conference, un evento di spicco nel campo della sicurezza informatica. Il programma prevede un panel con ospiti istituzionali che si terrà all’inizio della conferenza. Successivamente, numerosi interventi di esperti nazionali nel campo della sicurezza informatica si susseguiranno sul palco fino alle ore 19:00 circa, quando termineranno le sessioni. Prima del termine della conferenza, ci sarà la premiazione dei vincitori della Capture The Flag prevista per le ore 18:00.
Potete iscrivervi gratuitamente all'evento utilizzando questo link.

Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765

Supporta RHC attraverso:

• L'acquisto del fumetto sul Cybersecurity Awareness
• Ascoltando i nostri Podcast
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

A questo punto, il team di sviluppo principale di TrickBot aveva già creato il malware BazarBackdoor, utilizzato principalmente per l’accesso remoto alle reti aziendali critiche in cui era possibile distribuire il ransomware.

Poiché il Trojan TrickBot è stato rilevato più facilmente dal software antivirus, è più probabile che i criminali informatici utilizzassero BazarBackdoor per l’accesso iniziale alle reti.
Tuttavia, alla fine del 2021, Conti è stato in grado di coinvolgere “diversi sviluppatori e manager d’élite” di TrickBot, trasformando l’operazione in una sussidiaria piuttosto che in un partner.

Secondo AdvIntel, BazarBackdoor è passato da un toolkit TrickBot a uno strumento autonomo controllato dalla cybergang ransomware Conti. L’amministratore capo del gruppo Conti ha affermato che poiché “il bot è morto” stanno spostando Conti da TrickBot a BazarBackdoor come modo principale per ottenere l’accesso iniziale.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli