Truebot zlonamjerni softver
Truebot, također praćen kao Silence.Downloader, prijeteći je program koji kibernetički kriminalci koriste za kompromitiranje uređaja žrtava i njihovo dodavanje u botnet. Ima mogućnost preuzimanja i instaliranja dodatnih, štetnih programa ili komponenti na zaraženi uređaj. Lanac distribucije i infekcije ovog zlonamjernog softvera nema uvijek isti oblik i može uvelike varirati, što sugerira da napadači koji stoje iza njega neprestano prilagođavaju svoje taktike.
Svjetski utjecaj
Zlonamjerni softver Truebot je prijeteći oblik štetnog softvera koji se koristi za infiltraciju i preuzimanje kontrole nad uređajima, mrežama i sustavima. Obično se širi putem neželjene e-pošte ili iskorištavanjem ranjivosti softvera, što mu omogućuje stvaranje velikih botneta sastavljenih od žrtvinih uređaja, ali primijećeno je da se vektori infekcije napada često mijenjaju. Do sada su istraživači kibernetičke sigurnosti identificirali dvije posebne Truebot mreže. Prvi botnet prvenstveno je fokusiran na Brazil, Meksiko i Pakistan, dok se čini da drugi cilja posebno na SAD.
Opasne mogućnosti Truebot prijetnje
Nakon što se potpuno uspostavi na probijenom uređaju, prijetnja Truebot može se koristiti za ubacivanje različitih komponenti i programa. Žrtve Truebot napada su navodno zaraženeRaspberry Robin , Cobalt Strike , FlawedGrace i Clop Ransomware . U nekim su slučajevima napadači isporučili Raspberry Robin putem Truebota, dok je u drugim slučajevima razvoj prijetnji zlonamjernog softvera mogao biti obrnutim redoslijedom.
Osim toga, poznato je da Truebot u svoje infekcije uključuje komponentu za prikupljanje informacija. U nekim su slučajevima napadači koristili ovaj program za eksfiltraciju osjetljivih podataka i sadržaja iz ugroženih mreža, prije pokretanja napada ransomwarea kao dvostruke taktike iznude. To znači da će žrtvama prijetiti curenje podataka ako ne udovolje zahtjevima napadača za isplatu otkupnine. Kao takvo, važno je zaštititi uređaje od zlonamjernog softvera Truebot poduzimanjem proaktivnih mjera kibernetičke sigurnosti.
