搜索

[16557] 2021-03-16_Emotet被摧毁，TrickBot爬上来

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2021-03-16_Emotet被摧毁，TrickBot爬上来 E m o t e t 被 摧 毁 ， T r i c k B o t 爬 上 来 A v e n g e r   F r e e B u f   2 0 2 1 - 0 3 - 1 6 在 C h e c k P o i n t 的 月 度 跟 踪 中 ， T i r c k B o t 在 2 0 2 1 年 2 月 的 威 胁 指 数 超 过 了   E m o t e t 。 T i r c k B o t 增 大 了 恶 意 邮 件 投 递 活 动 的 强 度 ， 同 时 E m o t e t 被 联 手 拆 除 在 全 球 范 围 内 陷 入 沉 寂 。 使 得 T i r c k B o t 一 举 跃 升 为 C h e c k P o i n t 监 测 的 最 活 跃 恶 意 软 件 榜 单 首 位 。 仅 在 一 个 月 前 ， T i r c k B o t 只 能 在 榜 单 上 排 名 第 三 ， 而 在 2 0 2 0 年 整 体 排 名 为 第 四 ， 那 时 的 第 一 名 被 E m o t e t 牢 牢 占 据 。 但 是 进 入 2 0 2 1 年 1 月 份 ， 在 全 球 执 法 部 门 的 联 合 行 动 下 ， E m o t e t 的 攻 击 基 础 设 施 被 大 量 拆 除 。 网 络 犯 罪 者 也 从 E m o t e t 转 向 了 T r i c k B o t ， 这 二 者 都 常 作 为 第 一 阶 段 的 L o a d e r 来 下 载 其 他 恶 意 软 件 。 “ 即 使 拆 除 了 排 名 第 一 的 恶 意 软 件 网 络 ， 仍 然 有 许 多 其 他 恶 意 软 件 对 全 球 网 络 构 成 威 胁 。 组 织 必 须 拥 有 强 大 的 安 全 系 统 ， 才 能 防 止 受 到 网 络 攻 击 ， 并 最 大 程 度 地 降 低 其 风 险 ” C h e c k P o i n t 在 报 告 中 表 示 。 但 C h e c k P o i n t 表 示 ， 现 在 的 T r i c k B o t 还 远 没 有 达 到 之 前 E m o t e t 的 威 胁 程 度 。 “ 尽 管 暂 时 还 没 有 其 他 恶 意 软 件 能 够 达 到 E m o t e t 的 规 模 ， 但 是   E m o t e t 留 下 的 空 白 会 被 其 他 威 胁 补 位 ， 对 网 络 和 环 境 仍 然 构 成 极 高 的 风 险 ” 。 T r i c k B o t   活 动 活 动 T r i c k B o t 在 二 月 发 起 了 针 对 保 险 和 法 律 行 业 的 攻 击 ， 诱 使 用 户 点 击 执 行 恶 意 的   . Z I P 文 件 。 网 络 犯 罪 分 子 正 在 寻 找 E m o t e t 的 接 班 人 ， 而 T r i c k B o t   可 能 是 进 入 视 线 范 围 内 的 好 选 择 。 2 0 2 0   年 T r i c k B o t 针 对 通 用 医 疗 服 务 发 起 了 多 次 攻 击 ， 进 入 网 络 后 窃 取 重 要 数 据 并 投 递   R y u k   勒 索 软 件 。 辉 煌 战 绩 证 明 了 T r i c k B o t 的 能 力 ， 与 此 同 时 T r i c k B o t 还 提 供 了 很 强 的 灵 活 性 。 2 0 1 6 年 T r i c k B o t 刚 刚 问 世 时 是 为 了 窃 取 银 行 密 码 ， 其 高 度 模 块 化 和 躲 避 检 测 的 能 力 都 为 人 称 道 。 2 0 2 0 年 1 2 月 ， T r i c k B o t 又 更 新 了 被 命 名 为   T r i c k B o o t 的 新 模 块 来 感 染 系 统 的 U E F I / B I O S 固 件 。
卷 土 重 来 卷 土 重 来 微 软 在 去 年 十 月 主 导 的 拆 除 行 动 严 重 摧 毁 了 T r i c k B o t 的 根 基 ， 一 度   T r i c k B o t 陷 入 基 本 停 摆 。 显 然 ， T r i c k B o t 正 卷 土 重 来 。 微 软 副 总 裁 T o m   B u r t 表 示 ： “ 微 软 通 过 法 院 授 权 与 全 球 电 信 运 营 商 的 合 作 ， 从 技 术 上 摧 毁 了 T r i c k B o t ” ， “ 由 于 摧 毁 了 其 关 键 攻 击 基 础 设 施 ， T r i c k B o t 的 运 营 方 已 经 不 能 再 发 起 新 的 感 染 或 者 勒 索 了 ” 。 二 月 ， 排 名 第 二 的 恶 意 软 件 是 X M R i n g ， 该 恶 意 软 件 正 在 伪 装 成 广 告 拦 截 工 具 但 进 行 门 罗 币 挖 矿 和 勒 索 加 密 的 双 重 打 击 。 安 全 公 司 卡 巴 斯 基 表 示 ， 过 去 的 两 个 月 内 X M R i n g 共 感 染 了 超 过 2 万 多 名 用 户 。 漏 洞 漏 洞 根 据 C h e c k P o i n t 的 报 告 ， 在 2 月 份 被 发 现 攻 击 者 利 用 最 多 的 漏 洞 是   “ W e b   S e r v e r   E x p o s e d   G i t   R e p o s i t o r y   I n f o r m a t i o n D i s c l o s u r e ” ， 该 漏 洞 影 响 了 全 球 4 8 % 的 公 司 。 其 次 是 “ H T T P   H e a d e r s   R e m o t e   C o d e   E x e c u t i o n ” （ C V E - 2 0 2 0 - 1 3 7 5 6 ） ， 该 漏 洞 影 响 了 全 球   4 6 ％   的 公 司 。 “ M V P o w e r   D V R   R e m o t e   C o d e   E x e c u t i o n ” 漏 洞 则 排 名 第 三 ， 影 响 了 全 球 4 5 ％   的 公 司 。 移 动 恶 意 软 件 移 动 恶 意 软 件 排 名 第 一 的 是 H i d d a d ， 其 次 是 x H e l p e r   与   F u r B a l l   远 控 （ M R A T ） 。
总 结 总 结 除 了 定 期 修 补 漏 洞 、 定 期 更 新 系 统 进 行 安 全 更 新 ， C h e c k P o i n t   还 建 议 对 用 户 进 行 培 训 ， 这 是 保 护 任 何 组 织 免 受 网 络 安 全 侵 害 的 最 佳 方 法 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理