TrickBot comenzo como troyano bancario y evoluciono hasta convertirse en una sofisticada plataforma modular al servicio de grupos de ransomware.
Que ocurrio
Con una arquitectura de modulos, TrickBot robaba credenciales, se movia lateralmente y desplegaba cargas como el ransomware Ryuk o Conti. Estaba estrechamente ligado a Emotet en la cadena de infeccion. Operadores de la red fueron acusados por las autoridades estadounidenses.
Por que importa
Fue una de las botnets mas activas y un engranaje central del ecosistema de ransomware durante anos.
Recomendaciones
- Detectar y bloquear cargas iniciales y movimiento lateral con EDR
- Aplicar MFA y minimo privilegio para limitar el robo de credenciales
- Segmentar la red y vigilar conexiones C2
- Mantener copias de seguridad offline
Fuente: Avisos de CISA y acusaciones del Departamento de Justicia de EE.UU.
Deja una respuesta