⬇ Scarica il santino: ·
Il demone TrickBot, giocoliere di Wizard Spider
Leggenda
Comparso nel 2016 dalla stirpe di Dyre, TrickBot era un trojan bancario modulare che diventò botnet e piattaforma di consegna del ransomware per il gruppo Wizard Spider, quello di Ryuk e Conti, con attacchi agli ospedali statunitensi nel 2020. Nell'ottobre 2020 Microsoft ottenne da un tribunale di smantellarne parte dell'infrastruttura, e nel 2022 gli operatori erano già passati ad altri strumenti. Nel maggio 2024 ciò che restava fu colpito anche dall'Operazione Endgame di Europol ed Eurojust.
Esorcismo
Si esorcizza applicando l'MS17-010 e spegnendo SMBv1. Si bloccano gli allegati di malspam e si cercano i dropper come Emotet e BazarLoader che lo portano; si proteggono le credenziali con la protezione di LSASS e l'MFA, e si segmenta la rete.