{"id":18323,"date":"2021-10-22T09:00:33","date_gmt":"2021-10-22T12:00:33","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=18323"},"modified":"2021-10-25T07:40:45","modified_gmt":"2021-10-25T10:40:45","slug":"trickbot-new-tricks","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/trickbot-new-tricks\/18323\/","title":{"rendered":"Novos truques do Trojan Trickbot"},"content":{"rendered":"

Exatamente h\u00e1 cinco anos, em outubro de 2016, nossas solu\u00e7\u00f5es encontraram pela primeira vez um Trojan chamado Trickbot (tamb\u00e9m conhecido como TrickLoader ou Trickster). Na \u00e9poca, encontrado principalmente em computadores dom\u00e9sticos, sua principal tarefa era roubar credenciais de login para servi\u00e7os banc\u00e1rios online. Nos \u00faltimos anos, no entanto, seus criadores transformaram ativamente o trojan banc\u00e1rio em uma ferramenta modular multifuncional.<\/p>\n

Al\u00e9m do mais, o Trickbot agora \u00e9 popular entre os grupos cibercriminosos como um ve\u00edculo de entrega para injetar malware de terceiros na infraestrutura corporativa. Os meios de comunica\u00e7\u00e3o relataram <\/a>recentemente que os criadores do Trickbot se juntaram a v\u00e1rios novos parceiros para usar o malware para infectar a infraestrutura corporativa com todos os tipos de amea\u00e7as adicionais, como o ransomware Conti.<\/p>\n

Tal reaproveitamento pode representar um perigo adicional para funcion\u00e1rios respons\u00e1veis pelas opera\u00e7\u00f5es corporativas de seguran\u00e7a e outros especialistas em ciberseguran\u00e7a. Algumas solu\u00e7\u00f5es de seguran\u00e7a ainda reconhecem o Trickbot como um Trojan banc\u00e1rio, de acordo com sua especialidade original. Portanto, os funcion\u00e1rios da infosec que o detectarem podem v\u00ea-lo como uma amea\u00e7a aleat\u00f3ria de usu\u00e1rio dom\u00e9stico que acidentalmente entrou na rede corporativa. Na verdade, sua presen\u00e7a ali pode indicar algo muito mais s\u00e9rio \u2013 uma tentativa de inje\u00e7\u00e3o de ransomware ou mesmo parte de uma opera\u00e7\u00e3o de ciberespionagem direcionada.<\/p>\n

Nossos especialistas conseguiram baixar m\u00f3dulos do Trojan de um de seus servidores C&C e analis\u00e1-los completamente.<\/p>\n

O que o Trickbot pode fazer agora<\/h2>\n

O objetivo principal do Trickbot atual \u00e9 penetrar e se espalhar nas redes locais. Seus operadores podem ent\u00e3o us\u00e1-lo para v\u00e1rias tarefas \u2013 desde revender o acesso \u00e0 infraestrutura corporativa para invasores terceirizados at\u00e9 roubar dados confidenciais. Aqui est\u00e1 o que o malware pode fazer agora:<\/p>\n