ملف التهديد / 06

2016 · حصان طروادة معياري متعدد المراحل

TrickBot

منصة مرنة لسرقة بيانات الاعتماد والاستطلاع والحركة الجانبية وتنزيل حمولات مثل Ryuk وConti.

01

مسار الدخول والانتشار

تصيد موجه وبريد مزعج وإعلانات خبيثة، إضافة إلى ضعف شبكي مثل SMB.

02

الأهداف

أفراد وشركات ومستشفيات ومدارس ومرافق وحكومات.

03

الأثر

إصابة ملايين الأجهزة، سرقة معلومات مالية، وتمهيد هجمات فدية عالية الأثر.

04

الدفاع

المصادقة متعددة العوامل، إغلاق الخدمات المكشوفة، تصفية البريد، ومراقبة الحركة الجانبية.