Труебот Малваре

Труебот, такође праћен као Силенце.Довнлоадер, је претећи програм који су користили сајбер криминалци да би компромитовали уређаје жртава и додали их на ботнет. Има могућност преузимања и инсталирања додатних, штетних програма или компоненти на зараженом уређају. Ланац дистрибуције и заразе овог малвера нема увек исти облик и може увелико да варира, што сугерише да нападачи који стоје иза њега стално прилагођавају своју тактику.

Ворлдвиде Импацт

Труебот злонамерни софтвер је претећи облик штетног софтвера који се користи за инфилтрирање и преузимање контроле над уређајима, мрежама и системима. Обично се шири путем нежељене е-поште или искоришћавањем рањивости софтвера, омогућавајући му да креира велике ботнетове сачињене од уређаја жртава, али је примећено да се вектори заразе напада често мењају. До сада су истраживачи сајбер безбедности идентификовали две посебне Труебот мреже. Први ботнет је првенствено фокусиран на Бразил, Мексико и Пакистан, док се чини да други циља посебно на САД.

Опасне могућности претње Труебот

Једном када се у потпуности успостави на оштећеном уређају, претња Труебот се може користити за убацивање различитих компоненти и програма. Жртве Труебот напада су наводно зараженеРаспберри Робин -ом, Цобалт Стрике -ом, ФлаведГраце -ом и Цлоп Рансомваре-ом . У неким случајевима, нападачи су испоручили Распберри Робин преко Труебота, док је у другим случајевима примена претњи малвера можда била обрнутим редоследом.

Поред тога, познато је да Труебот укључује компоненту за прикупљање информација у своје инфекције. У неким случајевима, нападачи су користили овај програм за ексфилтрирање осетљивих података и садржаја са компромитованих мрежа, пре него што су покренули напад на рансомваре као тактику двоструке изнуде. То значи да ће жртвама бити запрећено цурење података ако се не повинују захтевима нападача за исплатом откупнине. Због тога је важно заштитити уређаје од злонамерног софтвера Труебот предузимањем проактивних мера сајбер безбедности.