Argitalpen data : 2020/10/12
Microsoftek eta zibersegurtasun arloko ESET, FS-ISAC, NTT, Symantec eta Lumen erakundeko Black Lotus Labs taldeek bat egin dute eta TrickBot izeneko botnet taldea desegin dute. Munduko aktibo eta arriskutsuenetako bat izan da, hainbat ransomware kanpainaren erantzulea, hala nola Emotet edota Ryuk. COVID-19aren pandemian oso aktibo egon dira eta AEBetan laster egin beharreko hauteskundeetarako mehatxu handia izan dira.
Virginia estatuko epaitegi batek baimena eman dio Microsoft enpresari TrickBot-ek erabiltzen zituen hainbat zerbitzariren kontrola bereganatzeko. Legezko eraso baten bidez beste sistema batzuk infektatzen zituzten, horiek erabiliz. Microsoftek azaldu du funtsezko azpiegitura moztu dutela, eta TrickBot taldearen barruan lan egiten zutenek dagoeneko ezin dute infekzio berririk hasi edo ransomware-rik aktibatu, ezta bot sarera zerbitzaririk gehitu ere.
Etiketak: #CiberCOVID19, Administrazio publikoa, Botnet, Ziberkrimena, Zifratua, Tresna, Gertakaria, Internet, IoT, Malware, Microsoft, Beste azpiegitura kritiko batzuk, Osasuna, Industria kontrolaren Sistema
Erreferentziak:
Erreferentzia | WEB | URL | Data | Externo | Idioma destino | Idioma contenido |
---|---|---|---|---|---|---|
New action to combat ransomware ahead of U.S. elections | blogs.microsoft.com | https://blogs.microsoft.com/on-the-issues/2020/10/12/trickbot-ransomware-cyberthreat-us-elections/ | 12/10/2020 | si | en | en |
Trickbot disrupted | microsoft.com | https://www.microsoft.com/security/blog/2020/10/12/trickbot-disrupted/ | 12/10/2020 | si | en | en |
ESET takes part in global operation to disrupt Trickbot | welivesecurity.com | https://www.welivesecurity.com/2020/10/12/eset-takes-part-global-operation-disrupt-trickbot/ | 12/10/2020 | si | en | en |
Trickbot: U.S. Court Order Hits Botnet's Infrastructure | Symantec Enterprise Blogs | https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/trickbot-botnet-ransomware-disruption | 12/10/2020 | si | en | en |
Microsoft and others orchestrate takedown of TrickBot botnet | zdnet.com | https://www.zdnet.com/article/microsoft-and-other-tech-companies-orchestrate-takedown-of-trickbot-botnet/ | 12/10/2020 | si | en | en |
Microsoft desactiva la red ?botnet' Trickbot para evitar la difusión del ransomware Ryuk ante las elecciones de Estados Unidos | news.microsoft.com | https://news.microsoft.com/es-es/2020/10/13/microsoft-desactiva-la-red-botnet-trickbot-para-evitar-la-difusion-del-ransomware-ryuk-ante-las-elecciones-de-estados-unidos/ | 13/10/2020 | si | es | es |
Golpe a Trickbot y el ransomware Ryuk: Microsoft y varias empresas de ciberseguridad desactivan una de las mayores botnets del mundo | xataka.com | https://www.xataka.com/seguridad/golpe-a-trickbot-ransomware-ryuk-microsoft-varias-empresas-ciberseguridad-desactivan-mayores-botnets-mundo | 13/10/2020 | si | es | es |