记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

TricBot恶意软件的俄罗斯开发人员在韩国机场被逮捕

2021-09-07 14:19

一名俄罗斯男子离境韩国时在机场被逮捕,该男子被控为TrickBot恶意软件团伙的开发人员。

TrickBot网络犯罪团伙通过各种针对Windows和Linux设备的复杂恶意软件,获得对受害者网络的访问,窃取数据,并部署其他恶意软件,如赎金软件破坏设备。

9月6日,The Record报道称该名俄罗斯男子自2020年2月以来因COVID-19限制滞留在韩国首尔,护照在滞留期间过期,在等待俄罗斯大使馆更换护照期间,他试图再次离开韩国,但由于美国的引渡要求,他在机场被捕。

首尔高等法院指控,该男子在2016年居住在俄罗斯时曾担任TrickBot团伙的网络浏览器开发人员,计划将他引渡到美国。

但他声称他从就业网站受雇后,不知背后是为网络犯罪团伙工作。"在开发软件时,操作手册并不属于恶意软件,"该男子向首尔高等法院表示。

"如果他被引渡到美国,将很难行使辩护权,而且很有可能受到过度惩罚,"被指控的TrickBot开发者的律师辩护到。律师目前正在对抗美国的引渡要求,称美国将对该男子进行不公平的起诉。

执法部门对TrickBot的围剿

TrickBot团伙对众多恶意软件负责,包括TrickBot、BazaLoader、BazaBackdoor、PowerTrick和Anchor。这些恶意工具被用来进入企业网络,窃取文件和网络凭证,并最终在网络上部署勒索软件。

Ryuk和Conti的勒索软件行动据信都是由TrickBot团伙操作,并且是通过他们的恶意软件部署的。

由于该团伙对美国造成巨大损害和经济损失,美国网络司令部、微软与众多安全公司合作,在2020年10月发起了联合行动,目的是摧毁TricBot僵尸网络的指挥和基础设施。

虽然微软及其合作伙伴已经搞垮了TrickBot的基础设施,使该团伙的活动受到了一些干扰,但它们迅速重建了其基础设施,并继续发起针对世界各地组织的新的恶意软件活动。

最近,美国司法部在一份由47项罪名组成的起诉书中,指控一位名叫Alla Witte的拉脱维亚人犯有19项罪行,据称他帮助开发了一个新勒索软件的操作后台。

在Alla Witte被起诉的法庭文件中,检察官分享了TrickBot团伙成员之间的聊天记录,商讨他们如何为各种任务雇用开发人员。

虽然一些开发人员意识到这项工作涉及 "黑帽子 "活动,但聊天记录表明,一些开发人员可能没有意识到他们在为网络犯罪分子工作。

参考链接:

security affairs


知识来源: https://www.freebuf.com/news/287738.html

阅读:63837 | 评论:0 | 标签:恶意软件

想收藏或者和大家分享这篇好文章→复制链接地址

“TricBot恶意软件的俄罗斯开发人员在韩国机场被逮捕”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

黑帝公告 📢

永久免费持续更新精选优质黑客技术文章Hackdig,帮你成为掌握黑客技术的英雄

广而告之 💖

标签云 ☁