Anzeige

Roboter

Die Bedrohungsanalysten von Bitdefender haben ein neues TrickBot-Modul namens rdpScanDll entdeckt, das für Brute-Force-Angriffe über das Remote Desktop Protocol (RDP) entwickelt wurde. Die Opfer leben überwiegend in den USA und in Hongkong und sind vor allem in der Telekommunikationsbranche angesiedelt. 

Das lässt sich anhand der IP-Adressen, auf die es abzielt, erkennen.

TrickBot ist ein seit 2016 bestehender Trojaner. Zuerst konzentrierte sich die Bedrohung darauf, Zugangsdaten im Finanzbereich abzugreifen. Doch sein auf Plugins basiertes Design machte es zu einer Bedrohung, die weit über diesen Sektor hinaus geht. Sicherheitsfirmen und Forscher haben in der Vergangenheit eine Vielzahl neuer Module analysiert. Das zeigt, dass der Trojaner noch immer aktiv weiterentwickelt und ständig mit neuen Funktionen erweitert wird.

Bitdefender beobachtet TrickBot genau und am 30. Januar 2020 meldeten die Überwachungssysteme die Auslieferung eines neuen Moduls, das Brute-Force-Einsätze an eine von den Angreifern definierte Liste von Zielen durchführt.

Die wichtigsten Ergebnisse, der aktuellen Bitdefender Analyse:

rdpScanDll:

  • Ein neues Modul, das das RDP für eine bestimmte Liste von Opfern brut-forced.
  • Das Modul weist einen defekten Angriffsmodus auf und scheint noch in der Entwicklung zu sein.
  • Ziele sind vor allem in den Bereichen Telekommunikation, Bildung und Finanzdienstleistungen in den Vereinigten Staaten und Hongkong zu finden.

TrickBot:

  • Die Module für Lateral Movements erhalten die meisten Aktualisierungen.
  • Es hat eine dynamische C&C-Infrastruktur, die hauptsächlich in Russland angesiedelt ist.
  • Jeden Monat kommen über 100 neue C&C-IPs mit einer durchschnittlichen Lebensdauer von etwa 16 Tagen hinzu.

Die Flexibilität, die TrickBots modulare Architektur ermöglicht, hat es zu einer sehr komplexen und ausgeklügelten Malware gemacht, die zu einer Vielzahl von bösartigen Aktivitäten fähig ist - solange es ein Plugin dafür gibt. TrickBot wurde hauptsächlich durch Spam-Kampagnen verbreitet, aber auch im Zusammenwirken mit anderer Malware gesehen. So haben die TrickBot-Betreiber die Malware über das Spam-Versand-Botnet Emotet zur Auslieferung von Ryuk-Lösegeldern versendet und damit zu einem der fortschrittlichsten Malware-Übertragungsmechanismen auf dem Markt gemacht.

Weitere Informationen:

Eine vollständige Analyse der analysierten Komponenten findet sich im Bitdefender Researchpaper.

www.bitdefender.de
 


Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!

 

Weitere Artikel

RDP

Home-Offices unter Beschuss: RDP-Angriffe steigen um 4.516 Prozent

Cyberkriminelle haben es in Deutschland, Österreich und der Schweiz massiv auf Unternehmen und deren Arbeitnehmer im Home-Office abgesehen. Allein im Dezember 2020 registrierte der europäische IT-Sicherheitshersteller ESET in diesen drei Ländern täglich…
Cybercrime

So setzen Hacker Cyberbedrohungen gezielt in der COVID-19-Pandemie ein

BlackBerry veröffentlicht den aktuellen BlackBerry Threat Report 2021, der einen starken Anstieg von Cyberbedrohungen für Unternehmen seit Beginn der COVID-19-Pandemie zeigt. Zudem lässt sich belegen, dass sich Cyberkriminelle nicht nur an neue Gewohnheiten…
Cybercrime

Bedrohungsanalyse 2020: Cyberattacken im Sekundentakt

Die Pandemie bleibt ein Fest für Kriminelle - sie nutzen die Verunsicherung der Menschen für Angriffe aus. Laut der aktuellen Bedrohungsanalyse von G DATA CyberDefense stieg die Zahl der abgewehrten Angriffsversuche im zweiten Halbjahr 2020 um 85 Prozent.
Phishing

Phishing-Kampagnen: Wer ist besonders gefährdet?

Mit Gmail ist Google einer der größten E-Mail-Anbieter weltweit und zählt sowohl Privatpersonen als auch Unternehmen zu seinen Kunden. Einer der wichtigsten Faktoren bei der Auswahl des Providers dürfte für Unternehmen dabei das Thema Sicherheit sein. Dazu…

Anzeige

Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!