Eset поучаствовала киберохоте на ботнет Trickbot, заразивший более 1 млн компьютеров

Международной группе, в которую также вошли специалисты Microsoft, Lumen’s Black Lotus Labs Threat Research и NTT, удалось вычислить Trickbot и отключить его серверы управления и контроля. Trickbot известен тем, что крадет учетные данные со скомпрометированных компьютеров, а в последнее время он использовался в основном как механизм доставки более разрушительных вредоносов, таких как программы-вымогатели.

Eset ведет наблюдение за Trickbot с момента его первого появления в 2016 г. За это время было собрано и проанализировано свыше 125 тыс. вредоносных образцов, загружено и расшифровано более 40 тыс. файлов конфигурации различных модулей ботнета. В результате сложилась четкая картина о серверах управления и контроля, которые использует Trickbot.