{"id":26285,"date":"2021-10-26T13:24:40","date_gmt":"2021-10-26T11:24:40","guid":{"rendered":"https:\/\/www.kaspersky.es\/blog\/?p=26285"},"modified":"2021-10-26T17:51:39","modified_gmt":"2021-10-26T15:51:39","slug":"trickbot-new-tricks","status":"publish","type":"post","link":"https:\/\/www.kaspersky.es\/blog\/trickbot-new-tricks\/26285\/","title":{"rendered":"Los nuevos trucos del troyano Trickbot"},"content":{"rendered":"

Hace exactamente cinco a\u00f1os, en octubre del 2016, nuestras soluciones encontraron por primera vez un troyano llamado Trickbot (tambi\u00e9n conocido como TrickLoader o Trickster). Por aquel entonces, se encontraba principalmente en los ordenadores dom\u00e9sticos y su tarea principal era robar las credenciales de inicio de sesi\u00f3n para los servicios de banca online<\/em>. Sin embargo, en los \u00faltimos a\u00f1os, sus creadores han transformado de forma activa el troyano bancario en una herramienta modular multifuncional.<\/p>\n

Adem\u00e1s, Trickbot ahora es popular entre los grupos de ciberdelincuentes como un veh\u00edculo de entrega para inyectar malware<\/em> de terceros en la infraestructura corporativa. Los medios<\/a> ya se han hecho eco de que los autores de Trickbot se han aliado con varios socios nuevos con el fin de utilizar el malware<\/em> para infectar la infraestructura corporativa con todo tipo de amenazas adicionales, como el ransomware<\/em> Conti.<\/p>\n

Este cambio de uso podr\u00eda representar un peligro adicional para los empleados de los centros de operaci\u00f3n de seguridad y otros expertos en ciberseguridad. Algunas soluciones de seguridad a\u00fan reconocen Trickbot como un troyano bancario, de acuerdo con su especialidad original. Por lo tanto, los especialistas en ciberseguridad que lo detecten podr\u00edan verlo como una amenaza aleatoria al usuario dom\u00e9stico que por accidente ha ca\u00eddo en la red corporativa. De hecho, su presencia podr\u00eda indicar algo mucho m\u00e1s serio: un intento de inyecci\u00f3n de ransomware<\/em> o incluso parte de una operaci\u00f3n de ciberespionaje dirigido.<\/p>\n

Nuestros expertos pudieron descargar m\u00f3dulos del troyano de uno de sus servidores de mando y control y los analizaron a fondo.<\/p>\n

Las funciones de Trickbot<\/h2>\n

El objetivo principal del actual Trickbot es penetrar y propagarse en las redes locales. Sus operadores pueden utilizarlo para varias tareas, desde revender los accesos a la infraestructura corporativa a otros atacantes, hasta robar informaci\u00f3n confidencial. Todo esto es lo que el malware<\/em> puede hacer:<\/p>\n