Trickbot — это многофункциональный вредоносный ботнет, изначально разработанный как банковский троян. Он впервые был зафиксирован в 2016 году и со временем эволюционировал в универсальный инструмент киберпреступников, использующийся для кражи учетных данных, распространения других вредоносных программ (например, Ryuk или Conti) и проведения сетевой разведки.
Trickbot способен:
- похищать данные браузеров, cookies и автозаполнений;
- внедряться в корпоративные сети и распространяться внутри них;
- загружать дополнительные модули и обновляться удалённо;
- использовать эксплойты и инструменты постэксплуатации (например, Mimikatz).
Trickbot часто применяется в многоэтапных атаках на организации и является частью инфраструктуры преступных группировок, занимающихся вымогательским ПО.