Trickbot, la botnet de alquiler a la que atacó Microsoft, está luchando por mantenerse con vida


Personas ajenas a Microsoft estuvieron de acuerdo en que la eliminación parece estar logrando resultados. Marcus Hutchins, un investigador que sigue de cerca las botnets, dijo que Trickbot tiene dos clases de servidores. Los servidores de comando actualizan las configuraciones y envían comandos, mientras que los servidores de complementos descargan herramientas modulares que se usan para cosas como fraude bancario, infectar computadoras nuevas o enviar spam.

Incluso un solo servidor de comando puede indicar rápidamente a todas las computadoras infectadas dónde encontrar nuevos servidores de control, por lo que su eliminación parcial no es un gran golpe, dijo Hutchins. De hecho, en las horas previas a la publicación de esta publicación, los operadores de la botnet pudieron agregar 13 nuevos servidores de comando.

Donde las cosas se vuelven más optimistas para los miembros de eliminación es que, por alguna razón, ninguno de los servidores de complementos está siendo reemplazado.

“Sin los servidores de complementos, el bot es solo un cargador sin nada que cargar”, me dijo Hutchins. “Básicamente, la botnet está fuera de acción por ahora. Mientras tengan C2 en funcionamiento, podrían revivirlo. Pero tal como está, no lo han hecho “.

“No estoy muerto aún”

Hutchins dijo que la victoria no está completa. Por un lado, es posible que los servidores de complementos aún se puedan restaurar. Y por otro lado, en el momento en que esta publicación se publicó, los operadores de Trickbot estaban implementando activamente ransomware utilizando lo que se llama BazarLoader.

Todavía es demasiado pronto para declarar la victoria. No está claro exactamente por qué no se reemplazan los servidores de complementos. Si los servidores de complementos regresan, es probable que regresen los trucos maliciosos normales de Trickbot.

“Definitivamente no está muerto”, dijo Hutchins, “simplemente incapacitado”.



Latest articles

La precuela de Pet Sematary da la bienvenida a Pam Grier al elenco

Aunque el SEMATARIO DE MASCOTAS El remake de 2019 no sorprendió a nadie, terminó recaudando más de $ 110 millones en todo...

Cameron Norrie habla sobre la decisión de saltarse los Juegos Olímpicos de Tokio

La estrella del tenis británico Cameron Norrie señaló que saltarse los Juegos Olímpicos de Tokio fue una decisión difícil de tomar, pero cree...

Los mejores (y más pensados) regalos de inauguración de la casa • La rubia en el extranjero

A lo largo de los años, me he enorgullecido de encontrar lindos y útiles obsequios de inauguración de la casa, desde hermosas plantas...
49.6k Followers
Follow

Related articles

Leave a reply

Please enter your comment!
Please enter your name here

Translate »