Dört yıllık aktivite ve çok sayıda Takedown denemesinden sonra, TrickBot'un ölüm knell'i, üst üyelerinin yeni yönetim altında hareket ettiği için, Conti Ransomware sendikası, gizli Bazarbackdoor Malware ile değiştirmeyi planlayan Conti Ransomware sendikası.
TrickBot, çeşitli kötü amaçlı yazılımlar için çeşitli kötü amaçlı yazılımlar için, Windows etki alanlarını, ağlara ilk erişimi ve kötü amaçlı yazılım dağıtımını içeren çeşitli kötü amaçlı etkinlikler için kullanan bir Windows kötü amaçlı yazılım platformudur.
TrickBot, 2016'dan bu yana kötü amaçlı yazılım tehdidi manzarasına hükmetti, Ransomware çeteleriyle ortaklaşa ve dünya çapında milyonlarca cihaza zarar vermeye neden oldu.
Ryuk Ransomware çetesi başlangıçta, işe yaramaya ilk erişim için Trickbot ile ortak oldu, ancak son yıl için kötü amaçlı yazılımı kullanan Conti Ransomware çetesinin, kurumsal ağlara erişimini sağlamak için değiştirildi.
Grubun, Trickbot kampanyalarının - aşırı doz ismi ile bilinen seçkin bir bölünme, operasyonlarından en az 200 milyon dolar kazandığı tahmin edilmektedir.
Sibercrime ve Feversarial bozulma şirketi olan araştırmacılar gelişmiş zeka (AdvinTel), 2021'de Conti'nin Trickbot'un yüksek kaliteli ağ erişimi tedarikinin tek faydalanıcısı olacağını fark etti.
Bu süre zarfında, Trickbot'un temel geliştiriciler ekibi, öncelikle ransomware'in dağıtılabileceği değerli kurumsal ağlara uzak erişim için kullanılan eski bir kötü amaçlı yazılım parçası, Bazarbackdoor kullanmıştı.
Trickbot Trojan, Antivirüs satıcıları tarafından kolayca tespit edilebildiği için, tehdit aktörleri, özellikle gizlice uzlaştığından yüksek değerli hedeflere yönelik ağlara ilk erişim için Bazarbackdoor'a geçmeye başladı.
Bununla birlikte, 2021'in sonunda, Conti, Trickbot Botnet'in "birden fazla seçkin geliştiriciyi ve yöneticilerini" çekmeyi başardı, işletmeyi bir ortak yerine, ADVINTEL NOTLARI BLEEPINGCOMPRUTER ile paylaşılan bir raporda.
Araştırmacıların BleepingComputer ile erişimine ve paylaştığı iç conti konuşmalarına dayanarak, AdvinTel, Bazarbackdoor'un Trickbot'un Araç Takımının, gelişimi Conti Ransomware sendikası tarafından kontrol edilebilen bağımsız bir araca bir parçası olmaktan geçtiğini söylüyor.
Conti Grubu için ana yönetici, Trickbot'u devraldıklarını söyledi. Bununla birlikte, "Bot öldüğü" olarak, ilk erişim kazanmanın birincil yolu olarak, Trickbot'tan Bazarbackdoor'a olan conti'yi hareket ettiriyorlar.
"Conti tarafından" edinildikten sonra ", [Trickbot liderleri] şimdi onların altındaki güvenli bir yere sahip olan beklentiler bakımından zengindir ve Conti her zaman mevcut yetenekleri kullanmanın bir yolunu bulacaktır" - AdvinTel
Başlatılmasından bu yana, conti operasyonu, rakipleri üzerindeki kanun yaptırımı çatlamaları tarafından açılmayan en esnek ve kazançlı fidyeware gruplarından biri olarak yükselmesine izin veren bir davranış kurallarını sürdürdü.
AdvinTel, Grubun normal siber suçlayıcı işlerini, hitlere vurdukları örgütler nedeniyle kanun yaptırımlarından harekete geçecek rastgele iştiraklerle çalışmak yerine "güvene dayalı, eksen tabanlı" bir modelini kullanabildiğini söylüyor.
Trickbot kötü amaçlı yazılım algılamaları daha az yaygınlaşırken, ADVINTEL'in son bulguları işlemin bitmediğini ve kötü amaçlı yazılımlarla bir sonraki seviyeye kadar yüksek değerli hedefler için daha uygun olan yeni bir kontrol grubuna taşındığını göstermektedir.
Ransomware'de Hafta - 18 Şubat 2022 - Birlikler ve Satın Alma
Tencere devi Meyer, çalışanları etkileyen cyberattaTack'i açıklar.
Ransomware'deki hafta - 4 Şubat 2022 - Kritik Altyapı
HHS: Conti Ransomware, İrlanda'nın HSE BT sistemlerinin% 80'ini şifrelenmiş
KP Snacks Dev Conti Ransomware tarafından Vurdu, Teslimatlar bozuldu
Kaynak: Bleeping Computer