banner23

banner26

banner24

CISA ve FBI’dan TrickBot uyarısı

CISA ve FBI, TrickBot’un halen bir tehdit olduğu yönünde uyarı yayınladı. Geçtiğimiz ekim ayında TrickBot’a karşı büyük engelleme yapılmıştı.

SİBER GÜVENLİK 20.03.2021, 16:57
CISA ve FBI’dan TrickBot uyarısı
banner34

ABD’de CISA (Siber Güvenlik ve Altyapı Güvenliği Ajansı) ile FBI (Federal Soruşturma Bürosu) geçtiğimiz ekim ayında TrickBot’a karşı yapılan engellemeye rağmen tehlikenin sürdüğünü belirtti. Hâlâ TrickBot ile saldırılar yapıldığı kaydedildi.

İki ABD kurumu tarafından; TrickBot kullanmaya devam eden hacker grupların olduğu, oltalama e-postalarla kullanıcıların hedef alındığı ve kimlik avı saldırıları yapıldığı açıklandı.

TrichBot, Ekim 2016’dan beri faaliyette olan bir "Trojan" (Truva atı) olarak biliniyor. Truva atı, kullanıcılara sıradan gözüken ancak zararlı olan yazılımları isimlendirmek için kullanılıyor.

Bu yazılıma karşı geçtiğimiz sene Microsoft, FS-ISAC, ESET, Broadcom ve Symantec gibi firmalar bir araya gelerek çalışma yaptı. Firmalar beraber çalışarak TirckBot’un komuta ve kontrol altyapısını ortadan kaldırmayı amaçladı.

Firmaların yazılıma ait altyapıyı çökertmesine rağmen TrickBot kullanan hackerların yeni komuta ve kontrol sunucuları kullandığı belirlendi.

Güvenlik firmalarının çalışmalarından sonra hacker'ların TirckBot’u daha dayanıklı hale getirdiği kaydedildi. Ardından Linux için geliştirilen bir TrickBot sürümü keşfedildi. Ayrıca Ryuk, Conti ve Emotet gibi yazılımların da TrickBot ile yayıldığı belirlendi.

29°
az bulutlu