Home-theater-designers
تم تصميم برنامج TrickBot الضار في الأصل لسرقة بيانات الاعتماد المصرفية ولكنه تطور ببطء إلى نظام أساسي متعدد الأغراض يشكل الآن خطرًا كبيرًا على أجهزة الكمبيوتر والشبكات المنزلية.
دعونا نتعرف على كيفية توزيع هذه البرامج الضارة وأنواع المخاطر التي تشكلها وما الذي يمكننا فعله كمستخدمين للكمبيوتر لحماية أنفسنا.
خلفية عن برنامج TrickBot Malware
ظهر TrickBot ، المعروف أيضًا باسم TrickLoader ، في عام 2016 كفيروس طروادة تم تصميمه لخداع الخدمات المالية ومستخدمي الخدمات المصرفية عبر الإنترنت. من خلال سرقة بيانات الاعتماد المصرفية ، سيبدأ الفيروس جلسات تصفح وهمية وتنفيذ معاملات احتيالية مباشرة من أجهزة الكمبيوتر الخاصة بالضحية.
نظرًا لطبيعتها المعيارية ، فقد انتقلت هذه البرامج الضارة الآن إلى نظام أساسي كامل مع العديد من وحدات المكونات الإضافية ، وقدرات التنقيب عن التشفير ، والارتباط الذي لا ينتهي مع إصابات برامج الفدية.
ما هو أسوأ من ذلك ، أن الجهات الفاعلة في التهديد التي تقف وراء عملياتها تعمل باستمرار على تحديث برامجها لجعلها لا تقهر قدر الإمكان.
كيفية قلب الألوان على الفوتوشوب
كيف يتم توزيع TrickBot؟
تاريخيًا ، تنتشر هذه البرامج الضارة من خلال هجمات التصيد الاحتيالي وهجمات MalSpam ؛ تظل هذه أبرز الطرق لانتشارها.
تتضمن هذه الأساليب بشكل أساسي حملات Spearphishing التي تستخدم رسائل بريد إلكتروني مخصصة تحتوي على روابط ومرفقات ضارة يتم إرسالها إلى المستلمين. بمجرد تمكين هذه الروابط ، يتم توزيع برنامج TrickBot الضار.
يمكن أن تتضمن حملات spearphishing أيضًا إغراءات مثل الفواتير وإشعارات الشحن المزيفة والمدفوعات والإيصالات والعديد من العروض المالية الأخرى. في بعض الأحيان ، يمكن أيضًا أن تكون هذه العروض مستوحاة من الأحداث الجارية. من المحتمل أيضًا أن يؤثر TrickBot ثلاث مرات ونصف على شبكات المكاتب المنزلية مقارنة بشبكات الشركات.
في بيئة الشركة ، يمكن نشر TrickBot من خلال الطريقتين التاليتين:
نقاط ضعف الشبكة: يستغل TrickBot عادةً بروتوكول Server Message Block (SMB) الخاص بالمؤسسة للنشر. هذا البروتوكول هو الذي يسمح لأجهزة الكمبيوتر التي تعمل بنظام Windows بتفريق المعلومات بين الأنظمة الأخرى على نفس الشبكة.
الحمولة الثانوية: يمكن أيضًا أن ينتشر TrickBot من خلال الإصابات الثانوية وغيرها من برامج طروادة الضارة القوية مثل Emotet.
ما هي المخاطر التي تشكلها برامج TrickBot الضارة؟
منذ نشأتها ، كانت برامج TrickBot الضارة مصدر قلق كبير لجميع أنواع المستخدمين ولكن بمرور الوقت ، توسعت إلى برامج ضارة معيارية مما يجعلها قابلة للتوسيع بسهولة.
فيما يلي بعض عوامل الخطر التي يشكلها TrickBot.
سرقة الاعتمادات
تم تصميم TrickBot لسرقة بيانات المستخدم الخاصة. يحقق مهمته من خلال سرقة بيانات اعتماد تسجيل الدخول وملفات تعريف الارتباط للمتصفح عندما يقوم المستخدمون بجلسات مصرفية عبر الإنترنت.
تركيبات الباب الخلفي
يمكن لـ TrickBot أيضًا تمكين الوصول إلى أي نظام عن بُعد كجزء من شبكة الروبوتات.
ارتفاعات الامتياز
من خلال التجسس على الأهداف واكتساب الوصول إلى النظام والمعلومات ، يمكن أن توفر هذه البرامج الضارة وصولاً عالي الامتياز إلى وحدات التحكم الخاصة بها مثل بيانات اعتماد تسجيل الدخول والوصول إلى البريد الإلكتروني والوصول إلى وحدات التحكم في المجال.
تنزيل أنواع أخرى من البرامج الضارة
يمكن لـ TrickBot تمكين تنزيل برامج ضارة أخرى.
بشكل أساسي هو حصان طروادة ، يهبط TrickBot على جهازك متخفيًا كمرفقات بريد إلكتروني بريئة أو مستندات PDF ولكن بمجرد دخوله في النظام ، يمكن أن يتسبب في حدوث فوضى عن طريق تنزيل برامج ضارة أخرى مثل Ryuk ransomware أو Emotet.
التعديل الذاتي لتجنب الاكتشاف
نظرًا لطبيعته المعيارية ، يمكن أن يكون كل مثيل لـ TrickBot مختلفًا عن الآخرين. يوفر هذا لمجرمي الإنترنت نفوذًا لتخصيص هذه البرامج الضارة لجعلها أقل قابلية للاكتشاف والملاحظة.
ماتت العملية الحرجة windows 10 حلقة
تم تصميم المتغيرات الأحدث مثل 'nworm' بحيث لا تترك أي أثر على جهاز الضحية لأنها تختفي تمامًا بعد إيقاف التشغيل أو إعادة التشغيل.
كيفية إزالة TrickBot بمجرد اكتشافها
حتى أكثر البرامج الضارة ترويعًا يمكن أن يكون لها عيوب في النمو. المفتاح هو العثور على تلك العيوب واستغلالها من أجل هزيمة البرامج الضارة. نفس الشيء ينطبق على TrickBot.
يمكن إزالة عدوى TrickBot يدويًا أو من خلال استخدام برنامج مكافحة فيروسات قوي مثل بايت البرمجيات الخبيثة والذي تم تصميمه لإزالة هذا النوع من البرامج الضارة. توفر إزالته باستخدام مجموعة برامج مكافحة الفيروسات نتيجة أفضل حيث يمكن أن تكون الإزالة اليدوية معقدة في بعض الأحيان.
بعد تحديد ناقل العدوى ، يجب فصل الجهاز المصاب عن الشبكة في أسرع وقت ممكن ويجب تعطيل جميع المشاركات الإدارية.
بمجرد إزالة البرامج الضارة ، يجب تغيير جميع بيانات اعتماد الحساب وكلمات المرور عبر الشبكة لمنع الإصابات المستقبلية.
نصائح للحماية من برامج TrickBot الضارة
لحماية نفسك من أي إصابة بالبرامج الضارة ، من المهم أن تفهم كيفية عملها. إليك كيفية حماية نفسك من Trickbot.
- تقديم تدريب على التصيد ، والأمن السيبراني ، والهندسة الاجتماعية لجميع الموظفين. إذا كنت مستخدمًا منزليًا فرديًا ، فحاول تثقيف نفسك بشأن هجمات التصيد الاحتيالي والابتعاد عن الروابط المشبوهة.
- ابحث عن IOCs (مؤشرات الاختراق) المحتملة من خلال استخدام الأدوات المصممة خصيصًا لاكتشاف البرامج الضارة مثل TrickBot. سيساعد هذا في التعرف على الأجهزة المصابة على شبكتك.
- اعزل الأجهزة المصابة والمكتشفة بأسرع ما يمكن لمنع المزيد من الانتشار.
- قم بتنزيل وتطبيق التصحيحات التي تأخذ في الاعتبار نوع الثغرات الأمنية التي يستغلها TrickBot.
- تعطيل كافة المشاركات الإدارية وتغيير كافة كلمات المرور المحلية والشبكة.
- استثمر في برنامج حماية للأمن السيبراني متعدد الطبقات - وتحديدًا البرامج التي يمكنها اكتشاف مثل هذه البرامج الضارة وحظرها في الوقت الفعلي.
- قم دائمًا بتطبيق مبدأ الامتياز الأقل (POLP) الذي يضمن للمستخدمين الحد الأدنى من مستوى الوصول المطلوب لأداء مهامهم. يجب تعيين بيانات الاعتماد الإدارية للمسؤولين فقط.
- ضع في اعتبارك صياغة سياسة بريد إلكتروني مشبوهة بحيث يتم الإبلاغ عن جميع رسائل البريد الإلكتروني المشبوهة إلى أقسام تكنولوجيا المعلومات أو الأمن لديك.
- قم بحظر جميع عناوين IP المشبوهة على مستوى جدار الحماية وتنفيذ عوامل تصفية لرسائل البريد الإلكتروني مع مؤشرات MalSpam المعروفة.
الأمن أكثر أهمية من أي وقت مضى
تم تصميم برنامج TrickBot الضار لسرقة المعلومات المصرفية وعمليات نشر برامج الفدية ، ولكنه تحول الآن إلى برامج ضارة معيارية يمكنها التهرب من الاكتشاف والتحويل إلى أنواع أخرى من هجمات البرامج الضارة.
مع ظهور أنواع جديدة من البرامج الضارة والفيروسات ، يتزايد عدد حوادث الأمن السيبراني أيضًا بوتيرة تنذر بالخطر. لهذا السبب من الضروري حماية بياناتنا الشخصية والتجارية من تهديدات الأمان.
إن اتباع بروتوكولات الأمان والنظافة الأمنية الجيدة يمكن أن يمنحنا راحة البال لأننا نبذل قصارى جهدنا للتغلب على TrickBot أو أي برامج ضارة أخرى.
يشارك يشارك سقسقة بريد الالكتروني ماذا تفعل بعد السقوط في هجوم التصيد الاحتياليلقد وقعت في عملية احتيال التصيد. ماذا عليك ان تفعل الان؟ كيف يمكنك منع المزيد من الضرر؟
اقرأ التالي مواضيع ذات صلة- إنترنت
- حماية
- حصان طروادة
- الأمن على الإنترنت
- برامج الفدية
- البرمجيات الخبيثة
كينزا هي شغوفة بالتكنولوجيا ، وكاتبة تقنية ، ومهووسة نصبت نفسها بنفسها وتعيش في شمال فيرجينيا مع زوجها وطفليها. مع بكالوريوس في شبكات الكمبيوتر والعديد من شهادات تكنولوجيا المعلومات تحت حزامها ، عملت في صناعة الاتصالات قبل أن تغامر بالكتابة التقنية. مع تخصصها في الأمن السيبراني والمواضيع المستندة إلى السحابة ، تستمتع بمساعدة العملاء على تلبية متطلبات الكتابة الفنية المتنوعة الخاصة بهم في جميع أنحاء العالم. في أوقات فراغها ، تستمتع بقراءة المدونات الأدبية والتكنولوجية وصياغة قصص الأطفال البارعة والطهي لعائلتها.
المزيد من Kinza Yasarاشترك في نشرتنا الإخبارية
انضم إلى النشرة الإخبارية لدينا للحصول على نصائح تقنية ومراجعات وكتب إلكترونية مجانية وصفقات حصرية!
انقر هنا للاشتراك