Trickbot

Trickbot — это многофункциональный вредоносный ботнет, изначально разработанный как банковский троян. Он впервые был зафиксирован в 2016 году и со временем эволюционировал в универсальный инструмент киберпреступников, использующийся для кражи учетных данных, распространения других вредоносных программ (например, Ryuk или Conti) и проведения сетевой разведки.

Trickbot способен:

• похищать данные браузеров, cookies и автозаполнений;
• внедряться в корпоративные сети и распространяться внутри них;
• загружать дополнительные модули и обновляться удалённо;
• использовать эксплойты и инструменты постэксплуатации (например, Mimikatz).

Trickbot часто применяется в многоэтапных атаках на организации и является частью инфраструктуры преступных группировок, занимающихся вымогательским ПО.