{"id":25818,"date":"2021-10-21T11:04:49","date_gmt":"2021-10-21T09:04:49","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=25818"},"modified":"2021-10-21T11:04:49","modified_gmt":"2021-10-21T09:04:49","slug":"trickbot-new-tricks","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/trickbot-new-tricks\/25818\/","title":{"rendered":"Nuovi trucchi del trojan Trickbot"},"content":{"rendered":"

Esattamente cinque anni fa, nell\u2019ottobre 2016, le nostre soluzioni hanno incontrato per la prima volta un Trojan chiamato Trickbot (alias TrickLoader o Trickster). Prima si trovava per lo pi\u00f9 sui computer di casa, il suo compito principale era quello di rubare le credenziali di accesso ai servizi bancari online. Negli ultimi anni, tuttavia, i suoi creatori hanno attivamente trasformato il trojan bancario in uno strumento modulare multifunzionale.<\/p>\n

Per di pi\u00f9, Trickbot \u00e8 ora popolare tra i gruppi di criminali informatici come veicolo di consegna per l\u2019inserimento di malware di terze parti nelle infrastrutture aziendali. Degli enti hanno recentemente riferito<\/a> che gli autori di Trickbot si sono uniti a vari nuovi partner per far s\u00ec che il malware infettasse le infrastrutture aziendali con tutti i tipi di minacce aggiuntive, come il ransomware Conti.<\/p>\n

Tale riproposizione potrebbe rappresentare un ulteriore pericolo per i dipendenti dei centri operativi di sicurezza aziendale e altri esperti di cybersecurity. Alcune soluzioni di sicurezza riconoscono ancora Trickbot come Trojan bancario, come era in origine. Pertanto, i funzionari di infosec che lo rilevano potrebbero vederlo come una minaccia casuale per un utente domestico che accidentalmente \u00e8 entrato nella rete aziendale. In realt\u00e0, la sua presenza potrebbe indicare qualcosa di molto pi\u00f9 serio, un tentativo di inserimento del ransomware o addirittura parte di un\u2019operazione mirata di cyber-spionaggio.<\/p>\n

I nostri esperti sono stati in grado di scaricare i moduli del Trojan da uno dei server C&C e analizzarli a fondo.<\/p>\n

Cosa pu\u00f2 fare Trickbot adesso<\/h2>\n

L\u2019obiettivo principale del moderno Trickbot \u00e8 quello di penetrare e diffondersi nelle reti locali. I suoi operatori possono poi usarlo per varie funzioni, dal rivendere l\u2019accesso all\u2019infrastruttura aziendale a terzi attaccanti, al rubare dati sensibili. Ecco cosa pu\u00f2 fare ora il malware:<\/p>\n