Emotet被消灭，TrickBot爬上来

仅在一个月前，TirckBot 只能在榜单上排名第三，而在 2020 年整体排名为第四，那时的第一名被 Emotet 牢牢占据。但是进入 2021 年 1 月份，在全球执法部门的联合行动下，Emotet 的攻击基础设施被大量拆除。网络犯罪者也从 Emotet 转向了 TrickBot，这二者都常作为第一阶段的 Loader 来下载其他恶意软件。

“即使拆除了排名第一的恶意软件网络，仍然有许多其他恶意软件对全球网络构成威胁。组织必须拥有强大的安全系统，才能防止受到网络攻击，并最大程度地降低其风险” CheckPoint 在报告中表示。

但 CheckPoint 表示，现在的 TrickBot 还远没有达到之前 Emotet 的威胁程度。“尽管暂时还没有其他恶意软件能够达到 Emotet 的规模，但是 Emotet 留下的空白会被其他威胁补位，对网络和环境仍然构成极高的风险”。

TrickBot 在二月发起了针对保险和法律行业的攻击，诱使用户点击执行恶意的 .ZIP 文件。网络犯罪分子正在寻找 Emotet 的接班人，而 TrickBot 可能是进入视线范围内的好选择。

2020 年 TrickBot 针对通用医疗服务发起了多次攻击，进入网络后窃取重要数据并投递 Ryuk 勒索软件。辉煌战绩证明了 TrickBot 的能力，与此同时 TrickBot 还提供了很强的灵活性。

2016 年 TrickBot 刚刚问世时是为了窃取银行密码，其高度模块化和躲避检测的能力都为人称道。2020 年 12 月，TrickBot 又更新了被命名为 TrickBoot 的新模块来感染系统的 UEFI/BIOS 固件。

微软在去年十月主导的拆除行动严重摧毁了 TrickBot 的根基，一度 TrickBot 陷入基本停摆。显然，TrickBot 正卷土重来。

（编辑：核心网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!