Este malware quiere robar tu cuenta VPN


Trickbot es un malware modular

Sin embargo, en noviembre, los investigadores de seguridad de Palo Alto Networks comenzaron a ver indicadores de que Trickbots & apos; El módulo de captura de contraseña había comenzado a apuntar a datos de aplicaciones OpenSSH y OpenVPN.

Cuando un host de Windows está infectado con Trickbot, descarga diferentes módulos para realizar diversas funciones. Los módulos en sí se almacenan en archivos binarios cifrados en el directorio AppData Roaming del sistema infectado y luego se decodifican como archivos DLL que se ejecutan desde la memoria del sistema.

  • Bromium descubre un centro de distribución de malware con sede en EE. UU.
  • Estas fueron las peores cepas de malware de 2020
  • Consulte también el mejor software antimalware gratuito

Pwgrab64 es un capturador de contraseñas utilizado por Trickbot y este módulo.

Apuntando a OpenSSH y OpenVPN

Los patrones de tráfico de las infecciones recientes de Trickbot fueron bastante consistentes hasta noviembre, cuando Palo Alto Networks comenzó a ver dos nuevas solicitudes HTTP POST para claves privadas OpenSSH y contraseñas y configuraciones OpenVPN

Afortunadamente, estas actualizaciones del módulo de captura de contraseñas de Trickbot pueden no ser completamente funcionales aún en el tráfico proveniente del malware. Trickbot infecciones en entornos de laboratorio donde las solicitudes HTTP POST generadas por el capturador de contraseñas para OpenSSH y OpenVPN no contenían datos.

Sin embargo, el capturador de contraseñas de Trickbot realmente funciona y seguirá obteniendo contraseñas SSH y claves privadas de un cliente SSH / Telnet llamado PuTTY.

El truco continúa evolucionando, pero los usuarios pueden evitar ser víctimas de este malware mediante el parcheo completo y las versiones actualizadas de Microsoft Windows.

Kaspersky Total Security 2020 | 5 Dispositivos | 1 Año | PC / Mac / Android | Código Dentro De Un Paquete

33,95  in stock
3 Nuevo Desde 33,95€
Envío gratuito
A partir de septiembre 27, 2020 5:28 pm

Características

  • Kaspersky Total Security 2018 | 5 Dispositivos | 1 Año | PC /

Kaspersky Total Security 2018 | 5 Dispositivos | 1 Año | PC /

McAfee Total Protection 2020 - Antivirus | 5 Dispositivos | Suscripción de 1 año | PC/Mac/Android/Smartphones| Código de activación por correo

 out of stock
A partir de septiembre 27, 2020 5:28 pm

Características

  • Antivirus: defiéndase frente a virus, ransomware y amenazas online con la protección tanto online, basada en la nube, como sin conexión
  • Es compatible con PC, Mac y dispositivos móviles
  • Protégé la privacidad, los archivos y las fotos y Aumenta la seguridad en operaciones bancarias y compras online
  • File Lock: guarde bajo llave los archivos confidenciales con rapidez y facilidad gracias al cifrado de 128 bits
  • Administrador de contraseñas: gestione, rellene automáticamente e incluso genere contraseñas exclusivas con el administrador de contraseñas

Panda Dome Complete, Antivirus de Última Generatión, Dispositivos Ilimiatados, 1 Año

25,39  in stock
12 Nuevo Desde 25,39€
A partir de septiembre 27, 2020 5:28 pm

Características

  • Dome complete ilimitado un a o

How Trickbot Works

The Trickbot code is now configured to attack the local URLs of almost all of the major global banks in each country on its target list. In this video, our analysts ...

Unpacking and Extracting TrickBot Malware Configuration With x64dbg and Python

Open Analysis Live! We unpack TrickBot and extract it's configuration file using x64dbg and a Python script from the KevinTheHermit project. Expand for more.

Entradas recientes

  • Auriculares
  • Reviews
  • Tecnología

Revisión de Sennheiser HD 820

¿Qué son los Sennheiser HD 820s? El Sennheiser HD 820 forma parte de una de las líneas más distinguidas de… Leer más

5 horas hace
  • Hogar

LG SN7CY

El SN7CY lanza el subwoofer pero conserva el audio basado en objetos en la gama de barras de sonido 2020… Leer más

5 horas hace
  • Moviles
  • Reviews
  • Tecnología

Revisión de Honor 10 Lite

¿Qué es el Honor 10 Lite? Como su nombre indica, el Honor 10 Lite se encuentra debajo del Honor 10… Leer más

5 horas hace