{"id":23134,"date":"2021-10-20T13:08:23","date_gmt":"2021-10-20T19:08:23","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=23134"},"modified":"2021-10-20T13:08:23","modified_gmt":"2021-10-20T19:08:23","slug":"trickbot-new-tricks","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/trickbot-new-tricks\/23134\/","title":{"rendered":"Los nuevos trucos del troyano Trickbot"},"content":{"rendered":"

Hace exactamente cinco a\u00f1os, en octubre de 2016, nuestras soluciones encontraron por primera vez un troyano llamado Trickbot (tambi\u00e9n conocido como TrickLoader o Trickster). En ese entonces, se encontraba mayormente en las computadoras dom\u00e9sticas; su tarea principal era robar las credenciales de inicio de sesi\u00f3n para los servicios de banca en l\u00ednea. Sin embargo, en a\u00f1os recientes, sus creadores han transformado de manera activa el troyano bancario en una herramienta modular multifuncional.<\/p>\n

Adem\u00e1s, Trickbot ahora es popular entre los grupos de cibercriminales como un veh\u00edculo de entrega para inyectar malware<\/em> de terceros en la infraestructura corporativa. Recientemente, los canales de noticias informaron<\/a> que los autores de Trickbot se han aliado con varios socios nuevos para utilizar el malware<\/em> para infectar la infraestructura corporativa con todo tipo de amenazas adicionales, como el ransomware<\/em> Conti.<\/p>\n

Este cambio de uso podr\u00eda representar un peligro adicional para los empleados de los centros de operaci\u00f3n de seguridad y otros expertos en ciberseguridad. Algunas soluciones de seguridad a\u00fan reconocen a Trickbot como un troyano bancario, de acuerdo con su especialidad original. Por lo tanto, los agentes de la infosec que lo detecten podr\u00edan verlo como una amenaza aleatoria al usuario dom\u00e9stico que por accidente cay\u00f3 en la red corporativa. De hecho, su presencia ah\u00ed podr\u00eda indicar algo mucho m\u00e1s serio: un intento de inyecci\u00f3n de ransomware<\/em> o incluso parte de una operaci\u00f3n de espionaje cibern\u00e9tico dirigido.<\/p>\n

Nuestros expertos pudieron descargar m\u00f3dulos del troyano de uno de sus servidores C&C y los analizaron a fondo.<\/p>\n

Las funciones de Trickbot<\/h2>\n

El objetivo principal del Trickbot moderno es penetrar y esparcirse a las redes locales. Sus operadores pueden utilizarlo para varias tareas, desde revender accesos a la infraestructura corporativa a atacantes terceros, hasta vender informaci\u00f3n confidencial. Esto es lo que el malware<\/em> puede hacer:<\/p>\n