Bankovní trojan Trickbot se překotně vyvíjí

Trickbot je považován za následníka bankovního trojského koně Dyre, který kradl bankovní informace a přihlašovací údaje k účtům. Postupně se aktualizoval a stal se multimodulárním malwarem, jehož aktivity sahají od krádeží dat až po šíření dalšího malwaru - např. ransomwaru Ryuk.

Bankovní trojan Trickbot byl objeven v roce 2016 a jeho hlavní funkcí byla krádež dat z internetového bankovnictví. Během pěti let svého působení se změnil, protože ho útočníci vybavili pokročilejší sadou nástrojů.

Výzkumníci společnosti Kaspersky tyto změny sledovali a analyzovali 61 dosavadních modulů tohoto trojanu, aby zjistili, jak jej tvůrci postupně vylepšovali. Trickbot získal spoustu doplňkových funkcí, které kradou přihlašovací údaje a citlivé informace.

Malware se šíří v místních sítích pomocí ukradených přihlašovacích údajů a zranitelností, umožňuje vzdálený přístup, vytváří proxy server pro zachycování a pozměňování síťového provozu, provádí útoky hrubou silou a stahuje další malware.

Trickbot cílí na firmy i běžné uživatele po celém světě. Podle společnosti Kaspersky se jeho aktivita geograficky neomezuje. Nejvíc postižených subjektů pochází z USA (13,21%), Austrálie (10,25%), Číny (9,77%), Mexika (6,61%) a Francie (6,3%).

Bezpečnostní řešení společnosti Kaspersky úspěšně detekují a blokují všechny známé verze bankovního trojského koně Trickbot.

Jak se účinně chránit před finančními hrozbami jako je Trickbot:

• Používejte důvěryhodné bezpečnostní řešení, které vám pomůže zkontrolovat bezpečnost navštívené URL adresy, a otevírejte všechny stránky v chráněném kontejneru, abyste zabránili krádeži citlivých údajů

• Ujistěte se, že je veškerý váš software aktualizován - včetně operačního systému a všech softwarových aplikací

• Neklikejte na odkazy ve spamových zprávách ani neotevírejte dokumenty, které jsou k nim připojeny

• Používejte internetové bankovnictví s vícefaktorovým ověřováním

Článek KASPERSKY LAB CZECH REPUBLIC ze dne středa 20. října 2021

Další články od KASPERSKY LAB CZECH REPUBLIC