Home-theater-designers
Malware TrickBot awalnya dirancang untuk mencuri kredensial perbankan tetapi perlahan-lahan berkembang menjadi platform multiguna yang sekarang menimbulkan risiko besar bagi komputer dan jaringan rumahan.
Mari kita cari tahu bagaimana malware ini didistribusikan, jenis risiko yang ditimbulkannya dan apa yang dapat kita lakukan sebagai pengguna komputer untuk melindungi diri kita sendiri.
Latar Belakang Malware TrickBot
TrickBot, juga dikenal sebagai TrickLoader, muncul pada tahun 2016 sebagai virus Trojan yang dirancang untuk menipu layanan keuangan dan pengguna perbankan online. Dengan mencuri kredensial perbankan, virus akan memulai sesi penelusuran palsu dan melakukan transaksi penipuan langsung dari komputer korban.
Karena sifatnya yang modular, malware ini kini telah bertransisi menjadi platform lengkap lengkap dengan berbagai modul plug-in, kemampuan penambangan kripto, dan hubungan tanpa akhir dengan infeksi ransomware.
Yang lebih buruk, aktor ancaman di balik operasinya terus memperbarui perangkat lunaknya untuk membuatnya tak terkalahkan.
apakah Anda memerlukan motherboard baru untuk cpu baru?
Bagaimana TrickBot Didistribusikan?
Secara historis, malware ini menyebar melalui serangan phishing dan MalSpam; ini tetap menjadi cara yang paling menonjol untuk penyebarannya.
Metode ini terutama mencakup kampanye spearphishing yang menggunakan email khusus dengan tautan dan lampiran berbahaya yang dikirim ke penerima. Setelah tautan ini diaktifkan, malware TrickBot didistribusikan.
Kampanye spearphishing juga dapat mencakup umpan seperti faktur, pemberitahuan pengiriman palsu, pembayaran, kwitansi, dan banyak penawaran keuangan lainnya. Terkadang, sesajen ini juga bisa terinspirasi dari peristiwa terkini. TrickBot juga tiga setengah kali lebih mungkin mempengaruhi jaringan kantor rumah dibandingkan dengan jaringan perusahaan.
Di lingkungan perusahaan, TrickBot dapat disebarkan melalui dua metode berikut:
Kerentanan Jaringan: TrickBot biasanya mengeksploitasi Protokol Blok Pesan Server (SMB) organisasi untuk disebarkan. Protokol ini adalah salah satu yang memungkinkan komputer Windows untuk menyebarkan informasi antara sistem lain di jaringan yang sama.
Muatan Sekunder: TrickBot juga dapat menyebar melalui infeksi sekunder dan malware Trojan kuat lainnya seperti Emotet .
Risiko Apa yang Ditimbulkan Malware TrickBot?
Sejak awal, malware TrickBot telah menjadi perhatian serius bagi semua jenis pengguna tetapi seiring waktu, malware ini telah berkembang menjadi malware modular yang membuatnya mudah diperluas.
Berikut adalah beberapa faktor risiko yang ditimbulkan oleh TrickBot.
Pencurian Kredensial
TrickBot dirancang untuk mencuri data pribadi pengguna. Ini mencapai misinya dengan mencuri kredensial login dan cookie browser ketika pengguna melakukan sesi perbankan online.
Instalasi pintu belakang
TrickBot juga dapat mengaktifkan sistem apa pun untuk diakses dari jarak jauh sebagai bagian dari botnet.
Ketinggian Hak Istimewa
Dengan memata-matai target dan mendapatkan akses dan informasi sistem, malware ini dapat memberikan akses istimewa tinggi ke pengontrolnya seperti kredensial masuk, akses email, dan akses ke pengontrol domain.
Mengunduh Jenis Malware Lainnya
TrickBot dapat mengaktifkan pengunduhan malware lain.
Pada dasarnya Trojan, TrickBot mendarat di perangkat Anda dengan menyamar sebagai lampiran email yang tidak bersalah atau dokumen PDF tetapi begitu berada di dalam sistem, TrickBot dapat mendatangkan malapetaka dengan mengunduh malware lain seperti Ryuk ransomware atau Emotet.
Modifikasi Diri Untuk Menghindari Deteksi
Karena sifatnya yang modular, setiap instance TrickBot dapat berbeda dari yang lain. Ini memberi penjahat dunia maya dengan leverage untuk menyesuaikan malware ini agar kurang terdeteksi dan terlihat.
laptop tidak mau mengisi daya saat dicolokkan
Varian yang lebih baru seperti 'nworm' sekarang dirancang untuk tidak meninggalkan jejak di perangkat korban karena benar-benar hilang setelah dimatikan atau di-boot ulang.
Cara Menghapus TrickBot Setelah Terdeteksi
Bahkan malware yang paling menakutkan pun dapat memiliki kelemahan perkembangan. Kuncinya adalah menemukan kekurangan tersebut dan mengeksploitasinya untuk mengalahkan malware. Hal yang sama berlaku untuk TrickBot.
Infeksi TrickBot dapat dihapus secara manual atau melalui penggunaan perangkat lunak antivirus yang kuat seperti Byte Malware yang dirancang untuk menghapus malware jenis ini. Menghapusnya menggunakan suite antivirus memberikan hasil yang lebih baik karena penghapusan manual terkadang rumit.
Setelah menentukan vektor infeksi, mesin yang terinfeksi harus diputuskan dari jaringan sesegera mungkin dan semua pembagian administratif harus dinonaktifkan.
Setelah malware dihapus, semua kredensial akun dan kata sandi harus diubah di seluruh jaringan untuk mencegah infeksi di masa mendatang.
Tips Untuk Melindungi Terhadap Malware TrickBot
Untuk melindungi diri Anda dari infeksi malware, penting untuk memahami cara kerjanya. Inilah cara melindungi diri Anda dari Trickbot.
- Menawarkan pelatihan phishing, keamanan siber, dan rekayasa sosial kepada semua karyawan. Jika Anda adalah pengguna rumahan individu, cobalah untuk mendidik diri sendiri tentang serangan phishing dan menjauh dari tautan yang mencurigakan.
- Cari kemungkinan IOC (Indikator Kompromi) dengan memanfaatkan alat yang dirancang khusus untuk mendeteksi malware seperti TrickBot. Ini akan membantu mengidentifikasi mesin yang terinfeksi di jaringan Anda.
- Isolasi mesin yang teridentifikasi dan terinfeksi sesegera mungkin untuk mencegah penyebaran lebih lanjut.
- Unduh dan terapkan patch yang memperhitungkan jenis kerentanan yang dieksploitasi TrickBot.
- Nonaktifkan semua pembagian administratif dan ubah semua kata sandi lokal dan jaringan.
- Berinvestasi dalam program perlindungan keamanan siber berlapis—khususnya yang dapat mendeteksi dan memblokir malware semacam itu secara real-time.
- Selalu terapkan prinsip hak istimewa terkecil (POLP) yang memastikan pengguna memiliki tingkat akses minimum yang diperlukan untuk memenuhi tugas mereka. Kredensial administratif hanya boleh ditujukan kepada administrator.
- Pertimbangkan untuk membuat kebijakan email yang mencurigakan sehingga semua email yang mencurigakan dilaporkan ke departemen TI atau keamanan Anda.
- Blokir semua alamat IP yang mencurigakan di tingkat firewall dan terapkan filter untuk email dengan indikator MalSpam yang diketahui.
Keamanan Lebih Penting Dari Sebelumnya
Malware TrickBot dirancang untuk mencuri informasi perbankan dan penyebaran ransomware, tetapi kini telah berubah menjadi malware modular yang dapat menghindari deteksi dan berubah menjadi jenis serangan malware lainnya.
Dengan bermunculannya jenis malware dan virus baru, jumlah insiden keamanan siber juga tumbuh dengan kecepatan yang mengkhawatirkan. Itulah mengapa sangat penting untuk melindungi data pribadi dan bisnis kita dari ancaman keamanan.
Mengikuti protokol kebersihan dan keamanan keamanan yang baik dapat memberi kami ketenangan pikiran bahwa kami melakukan segala daya kami untuk mengalahkan TrickBot atau malware lainnya.
Membagikan Membagikan Menciak Surel Apa yang Harus Dilakukan Setelah Terjatuh karena Serangan PhishingAnda telah jatuh untuk scam phishing. Apa yang harus Anda lakukan sekarang? Bagaimana cara mencegah kerusakan lebih lanjut?
Baca Selanjutnya Topik-topik yang berkaitan- Internet
- Keamanan
- Kuda Troya
- Keamanan Daring
- Ransomware
- Perangkat lunak perusak
Kinza adalah penggemar teknologi, penulis teknis, dan geek yang memproklamirkan diri yang tinggal di Virginia Utara bersama suami dan dua anaknya. Dengan gelar BS di Jaringan Komputer dan banyak sertifikasi TI di bawah ikat pinggangnya, dia bekerja di industri Telekomunikasi sebelum merambah ke penulisan teknis. Dengan ceruk dalam topik keamanan siber dan berbasis cloud, dia senang membantu klien memenuhi beragam persyaratan penulisan teknis mereka di seluruh dunia. Di waktu luangnya, dia suka membaca fiksi, blog teknologi, membuat cerita anak-anak yang lucu, dan memasak untuk keluarganya.
More From Kinza YasarBerlangganan newsletter kami
Bergabunglah dengan buletin kami untuk kiat teknologi, ulasan, ebook gratis, dan penawaran eksklusif!
Klik di sini untuk berlangganan