Home-theater-designers
Perisian malware TrickBot pada asalnya dirancang untuk mencuri kelayakan perbankan tetapi perlahan-lahan berkembang menjadi platform serba guna yang kini menimbulkan risiko besar bagi komputer dan rangkaian dari rumah.
Marilah kita mengetahui bagaimana perisian hasad ini diedarkan, jenis risiko yang ditimbulkannya dan apa yang boleh kita lakukan sebagai pengguna komputer untuk melindungi diri kita.
Latar Belakang Perisian Kerosakan TrickBot
TrickBot, juga dikenal sebagai TrickLoader, muncul pada tahun 2016 sebagai virus Trojan yang dirancang untuk menipu perkhidmatan kewangan dan pengguna perbankan dalam talian. Dengan mencuri kelayakan perbankan, virus tersebut akan memulakan sesi penyemakan imbas palsu dan melakukan transaksi penipuan langsung dari komputer mangsa.
Oleh kerana sifat modularnya, perisian hasad ini kini beralih ke platform yang lengkap dengan pelbagai modul pemalam, keupayaan perlombongan crypto, dan hubungan yang tidak pernah berakhir dengan jangkitan ransomware.
Yang lebih teruk lagi, para pelaku ancaman di sebalik operasinya sentiasa mengemas kini perisiannya agar dapat dikalahkan.
wifi komputer riba tidak mempunyai konfigurasi ip yang sah
Bagaimana TrickBot Diagihkan?
Dari segi sejarah, perisian hasad ini disebarkan melalui serangan pancingan data dan MalSpam; ini tetap merupakan kaedah yang paling menonjol untuk penyebarannya.
Kaedah ini terutamanya merangkumi kempen spearphishing yang menggunakan e-mel disesuaikan dengan pautan dan lampiran berbahaya yang dihantar kepada penerima. Setelah pautan ini diaktifkan, perisian jahat TrickBot diedarkan.
Kempen spearphishing juga boleh merangkumi umpan seperti invois, pemberitahuan penghantaran palsu, pembayaran, penerimaan, dan banyak tawaran kewangan lain. Kadang kala, persembahan ini juga dapat diilhamkan oleh peristiwa semasa. TrickBot juga tiga setengah kali lebih cenderung mempengaruhi rangkaian pejabat rumah berbanding dengan rangkaian korporat.
Dalam persekitaran korporat, TrickBot dapat disebarkan melalui dua kaedah berikut:
Kerentanan Rangkaian: TrickBot biasanya mengeksploitasi Protokol Blok Mesej Server (SMB) organisasi untuk menyebarkan. Protokol ini adalah yang memungkinkan komputer Windows menyebarkan maklumat antara sistem lain di rangkaian yang sama.
Beban Sekunder: TrickBot juga boleh disebarkan melalui jangkitan sekunder dan perisian jahat Trojan lain seperti Emotet.
Apa Risiko yang Terdapat oleh Perisian Malware TrickBot?
Sejak dimulakan, perisian hasad TrickBot telah menjadi perhatian besar bagi semua jenis pengguna tetapi dari masa ke masa, perisian tersebut berkembang menjadi malware modular yang menjadikannya mudah dikembangkan.
Berikut adalah beberapa faktor risiko yang ditimbulkan oleh TrickBot.
Kecurian kelayakan
TrickBot direka untuk mencuri data peribadi pengguna. Ia mencapai misinya dengan mencuri kelayakan masuk dan kuki penyemak imbas semasa pengguna melakukan sesi perbankan dalam talian.
Pemasangan Pintu Belakang
TrickBot juga dapat memungkinkan sistem mana pun dapat diakses dari jarak jauh sebagai bagian dari botnet.
Peningkatan Hak Istimewa
Dengan mengintip sasaran dan memperoleh akses dan maklumat sistem, perisian hasad ini dapat memberikan akses keistimewaan yang tinggi kepada pengawalnya seperti kelayakan masuk, akses e-mel, dan akses ke pengawal domain.
Memuat turun Jenis Perisian Malware Lain
TrickBot dapat mengaktifkan muat turun perisian hasad lain.
Pada dasarnya adalah Trojan, TrickBot mendarat di peranti anda yang menyamar sebagai lampiran e-mel atau dokumen PDF yang tidak bersalah tetapi setelah berada di dalam sistem, ia boleh menimbulkan kekacauan dengan memuat turun perisian hasad lain seperti Ryuk ransomware atau Emotet.
Pengubahsuaian Kendiri Untuk Mengelakkan Pengesanan
Oleh kerana sifat modularnya, setiap contoh TrickBot boleh berbeza dengan yang lain. Ini memberi penjenayah siber kekuatan untuk menyesuaikan perisian hasad ini agar tidak dapat dikesan dan dilihat.
cara mencari kod warna
Varian yang lebih baru seperti 'nworm' kini dirancang untuk tidak meninggalkan jejak pada alat korban kerana ia hilang sepenuhnya setelah dimatikan atau dihidupkan semula.
Cara Menghilangkan TrickBot Setelah Dikesan
Malah perisian hasad yang paling menakutkan boleh mempunyai kekurangan perkembangan. Kuncinya adalah mencari kelemahan tersebut dan memanfaatkannya untuk mengalahkan perisian hasad. Perkara yang sama berlaku untuk TrickBot.
Jangkitan TrickBot dapat dihilangkan secara manual atau melalui penggunaan perisian antivirus yang kuat seperti Byte Malware yang dirancang untuk membuang jenis perisian hasad ini. Menghapusnya menggunakan antivirus memberikan hasil yang lebih baik kerana penghapusan manual kadang-kadang menjadi rumit.
Setelah menentukan vektor jangkitan, mesin yang dijangkiti harus terputus dari rangkaian secepat mungkin dan semua bahagian pentadbiran harus dilumpuhkan.
Setelah perisian hasad dikeluarkan, semua kelayakan dan kata laluan akaun harus diubah di seluruh rangkaian untuk mencegah jangkitan pada masa akan datang.
Petua Untuk Melindungi daripada Perisian Kerosakan TrickBot
Untuk melindungi diri anda dari sebarang jangkitan malware, penting untuk memahami bagaimana ia berfungsi. Inilah cara melindungi diri daripada Trickbot.
- Tawarkan latihan pancingan data, keselamatan siber, dan kejuruteraan sosial kepada semua pekerja. Sekiranya anda adalah pengguna rumah individu, cubalah mendidik diri anda mengenai serangan pancingan data dan menjauhkan diri dari pautan yang mencurigakan.
- Cari kemungkinan IOC (Indikator Kompromi) dengan menggunakan alat yang direka khusus untuk mengesan malware seperti TrickBot. Ini akan membantu mengenal pasti mesin yang dijangkiti di rangkaian anda.
- Pisahkan mesin yang dikenal pasti dan dijangkiti secepat mungkin untuk mengelakkan penyebaran selanjutnya.
- Muat turun dan terapkan tambalan yang mengambil kira jenis kerentanan yang dieksploitasi oleh TrickBot.
- Lumpuhkan semua bahagian pentadbiran dan ubah semua kata laluan tempatan dan rangkaian.
- Melabur dalam program perlindungan keselamatan siber pelbagai lapisan — khususnya yang boleh mengesan dan menyekat perisian hasad tersebut dalam masa nyata.
- Sentiasa menerapkan prinsip hak paling rendah (POLP) yang memastikan pengguna mempunyai tahap akses minimum yang diperlukan untuk memenuhi tugas mereka. Kelayakan pentadbiran hanya boleh ditetapkan kepada pentadbir.
- Pertimbangkan untuk membuat dasar e-mel yang mencurigakan sehingga semua e-mel yang mencurigakan dilaporkan kepada jabatan IT atau keselamatan anda.
- Sekat semua alamat IP yang mencurigakan di tingkat firewall dan laksanakan penapis untuk e-mel dengan petunjuk MalSpam yang diketahui.
Keselamatan Lebih Penting Daripada Keadaan
Perisian malware TrickBot dirancang untuk mencuri maklumat perbankan dan penyebaran ransomware, tetapi sekarang telah berubah menjadi malware modular yang dapat menghindari pengesanan dan berubah menjadi jenis serangan malware lain.
Dengan adanya jenis malware dan virus baru yang muncul, jumlah insiden keselamatan siber juga semakin meningkat. Itulah sebabnya penting untuk melindungi data peribadi dan perniagaan kami daripada ancaman keselamatan.
Mengikuti protokol kebersihan dan keselamatan keselamatan yang baik dapat memberi kita ketenangan hati bahawa kita melakukan segala daya untuk mengalahkan TrickBot atau malware lain.
Berkongsi Berkongsi Tweet E-mel Apa yang Harus Dilakukan Setelah Terkena Serangan PhishingAnda telah mendapat penipuan pancingan data. Apa yang perlu anda buat sekarang? Bagaimana anda dapat mencegah kerosakan selanjutnya?
Baca Seterusnya Topik-topik yang berkaitan- Internet
- Keselamatan
- Kuda Trojan
- Keselamatan Dalam Talian
- Ransomware
- Perisian hasad
Kinza adalah peminat teknologi, penulis teknikal, dan geek yang memproklamirkan diri yang tinggal di Virginia Utara bersama suami dan dua anaknya. Dengan ijazah BS dalam Jaringan Komputer dan banyak sijil IT, dia bekerja di industri Telekomunikasi sebelum menceburkan diri dalam bidang penulisan teknikal. Dengan topik keselamatan cyber dan berasaskan cloud, dia senang menolong pelanggan memenuhi pelbagai keperluan penulisan teknikal mereka di seluruh dunia. Pada masa lapang, dia suka membaca fiksyen, blog teknologi, membuat cerita kanak-kanak cerdas, dan memasak untuk keluarganya.
Lagi Dari Kinza YasarLanggan buletin kami
Sertailah buletin kami untuk mendapatkan petua, ulasan, ebook percuma, dan tawaran eksklusif!
Klik di sini untuk melanggan