Trickbot infecta 140 mil máquinas de clientes de 60 empresas, incluindo Amazon e Google

A Check Point Research (CPR), divisão de Inteligência em Ameaças da Check Point Software Technologies, descobriu o trojan bancário Trickbot infectou mais de 140 mil máquinas de clientes da Amazon, Microsoft, Google e outras 57 corporações em todo o mundo, desde novembro de 2020. Segundo os pesquisadores, os autores do Trickbot estão buscando seletivamente alvos de alto perfil para roubar e comprometer seus dados confidenciais.

CONTEÚDO RELACIONADO – Malwares que mais impactaram no Brasil e no mundo no final de 2021

Outro ponto é que a infraestrutura do Trickbot pode ser utilizada por várias famílias de malware para causar mais danos em máquinas infectadas. Os pesquisadores da CPR orientam aos usuários que abram apenas documentos de fontes confiáveis, pois os autores do Trickbot estão aproveitando as técnicas evasivas (como antianálise e contra desobstrução que dificulta a leitura de um código) para persistirem nas máquinas. 

Para a CPR, os números do Trickbot são surpreendentes. A tabela a seguir mostra a porcentagem de organizações afetadas pelo Trickbot em cada região: 

 A lista das empresas atacadas também não é pequena: 

Principais detalhes de implementação do Trickbot 

A Check Point traz algumas características do malware bancário: 

• O malware é muito seletivo na escolha de seus alvos.
• Vários truques (como antianálise e contra desobstrução) implementados dentro dos módulos mostram a formação altamente técnica dos autores.
• A infraestrutura de Trickbots pode ser utilizada por várias famílias de malware para causar mais danos em máquinas infectadas.
• Malware sofisticado e versátil com mais de 20 módulos que podem ser baixados e executados sob demanda.

Já a rotina de infeção do Trickbot é: 

1. Os atacantes recebem um banco de dados de e-mails roubados e enviam documentos maliciosos para os endereços escolhidos. 
2. O usuário baixa e abre tal documento, permitindo a execução de macro no processo. 
3. O primeiro estágio do malware é executado e a carga útil (payload) principal do Trickbot é baixada. 
4. O payload principal do Trickbot é executado e estabelece sua persistência na máquina infectada. 
5. Os módulos auxiliares do Trickbot podem ser carregados na máquina infectada sob demanda pelos atacantes, e a funcionalidade desses módulos pode variar: é possível estar se disseminando pela rede corporativa comprometida, roubando credenciais corporativas e detalhes de login para sites bancários, entre outras ações. 

Principais orientações de segurança da Check Point: 

1. Abrir apenas documentos recebidos de fontes confiáveis. Não habilitar a execução de macros dentro dos documentos. 
2. Certificar-se de ter o sistema operacional e as atualizações de antivírus mais recentes em execução. 
3. Usar senhas diferenciadas em sites diferentes. 

Participe das comunidades IPNews no Instagram, Facebook, LinkedIn e Twitter.