Conti si unisce a Trickbot e la potenza di fuoco si amplia drasticamente.

Dopo quattro anni di attività dannosa, il gruppo TrickBot ha deciso di porre fine alla propria operazione criminale, poiché i principali partecipanti sono passati sotto la guida di Conti.
TrickBot è una piattaforma malware per dispositivi Windows che utilizza più moduli per eseguire varie attività dannose, tra cui il furto di informazioni, il furto di password, l’infiltrazione nei domini Windows, l’accesso iniziale alle reti e l’installazione di malware.

TrickBot domina il mercato dei malware dal 2016, collaborando con gruppi di ransomware e seminando il caos su milioni di dispositivi in ​​tutto il mondo.

Il gruppo Ryuk inizialmente ha collaborato con TrickBot, ma quest’ultimo è stato presto sostituito dagli operatori Conti, che nell’ultimo anno hanno utilizzato malware per accedere alle reti aziendali.
I ricercatori di cybersecurity di Advanced Intelligence (AdvIntel) hanno scoperto che nel 2021 Conti era l’unico beneficiario dell’accesso alla rete compromessa da TrickBot.

A questo punto, il team di sviluppo principale di TrickBot aveva già creato il malware BazarBackdoor, utilizzato principalmente per l’accesso remoto alle reti aziendali critiche in cui era possibile distribuire il ransomware.

Poiché il Trojan TrickBot è stato rilevato più facilmente dal software antivirus, è più probabile che i criminali informatici utilizzassero BazarBackdoor per l’accesso iniziale alle reti.
Tuttavia, alla fine del 2021, Conti è stato in grado di coinvolgere “diversi sviluppatori e manager d’élite” di TrickBot, trasformando l’operazione in una sussidiaria piuttosto che in un partner.

Secondo AdvIntel, BazarBackdoor è passato da un toolkit TrickBot a uno strumento autonomo controllato dalla cybergang ransomware Conti. L’amministratore capo del gruppo Conti ha affermato che poiché “il bot è morto” stanno spostando Conti da TrickBot a BazarBackdoor come modo principale per ottenere l’accesso iniziale.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Redazione

La redazione di Red Hot Cyber è composta da professionisti del settore IT e della sicurezza informatica, affiancati da una rete di fonti qualificate che operano anche in forma riservata. Il team lavora quotidianamente nell’analisi, verifica e pubblicazione di notizie, approfondimenti e segnalazioni su cybersecurity, tecnologia e minacce digitali, con particolare attenzione all’accuratezza delle informazioni e alla tutela delle fonti. Le informazioni pubblicate derivano da attività di ricerca diretta, esperienza sul campo e contributi provenienti da contesti operativi nazionali e internazionali.