Những kẻ phát triển TrickBot ngừng hoạt động với mã độc này để chuyển sang các phần mềm độc hại mới

TrickBot đã ngừng hoạt động sau khi những kẻ phát triển nó chuyển sang băng đảng ransomware Conti để tập trung phát triển các phần mềm độc hại đánh cắp thông tin BazarBackdoor và Anchor.

TrickBot là một mã độc khét tiếng lây nhiễm trên Windows và là mối đe dọa lớn kể từ năm 2016.

Nó thường được phát tán thông qua email lừa đảo hoặc phần mềm độc hại khác và sẽ âm thầm chạy trên máy tính của nạn nhân và tải xuống các mô-đun để thực hiện các hoạt động độc hại, bao gồm đánh cắp cơ sở dữ liệu Active Directory Services, lây nhiễm cho các máy khác, khóa màn hình, đánh cắp cookie và mật khẩu trình duyệt cũng như khóa OpenSSH.

TrickBot liên quan đến nhiều hoạt động ransomware: năm 2019, TrickBot đã hợp tác với nhóm ransomware Ryuk để cung cấp quyền truy cập ban đầu cho những kẻ tấn công. Năm 2020, nhóm ransomware Conti cũng hợp tác với TrickBot nhằm mục đích tương tự.

Sau đó, TrickBot đã cố gắng xây dựng hoạt động ransomware của riêng nó với tên Diavol nhưng có vẻ không được chú ý đến. Điều này có thể do một trong những kẻ phát triển TrickBot đã bị bắt giữ.

Mặc kệ những nỗ lực phá bỏ của cơ quan thực thi pháp luật, TrickBot đã xây dựng lại thành công mạng botnet của nó và tiếp tục tấn công mạng Windows cho đến khi hoạt động của chúng đột ngột dừng lại vào tháng 12 năm 2021.

TrickBot ngừng hoạt động

Trong năm qua, Conti đã trở thành một trong những băng nhóm ransomware có tiếng, đứng sau nhiều cuộc tấn công vào các nạn nhân nổi tiếng và kiếm được hàng trăm triệu đô la tiền chuộc.

Theo một báo cáo của BleepingComputer, băng đảng ransomware Conti đã tiếp quản hoạt động của băng nhóm TrickBot.

Tuy nhiên, Conti không tiếp tục phát triển phần mềm độc hại TrickBot nữa, mà tập trung vào mã độc BazarBackdoor và Anchor.

Công ty bảo mật AdvIntel giải thích rằng sự thay đổi này do phần mềm độc hại TrickBot quá dễ dàng bị phát hiện bởi phần mềm bảo mật.

Một báo cáo được công bố gần đây bởi công ty tình báo mạng Intel471 cũng chỉ ra rằng TrickBot sẽ ngừng hoạt động để chuyển sang các nền tảng có lợi hơn.

Có vẻ tốt khi một phần mềm độc hại bị ngừng hoạt động, nhưng thực tế là các băng đảng ransomware đã chuyển hoạt động sang mã độc khác.

BazarBackdoor đã được gia tăng phát tán qua email trong sáu tháng qua. Với việc TrickBot ngừng hoạt động, nó có thể sẽ trở nên phổ biến hơn trong các vụ vi phạm mạng trong tương lai.

Nguồn: bleepingcomputer.com.