Trickbot utiliza routers MikroTik comprometidos como proxies de comunicación C2

Mikrotik

Los routers MikroTik están siendo comprometidos para servir como proxies de comunicación para el malware Trickbot, para permitir que los dispositivos afectados por Trickbot se comuniquen con su servidor C2 de una manera que los sistemas de defensa de red estándar no detectan, según han descubierto investigadores de Microsoft. Ataque a los routers MikroTik Trickbot … Leer más

Microsoft lanza una herramienta de código abierto para asegurar los routers MikroTik

Mikrotik

Microsoft ha publicado esta semana una herramienta de código abierto que puede utilizarse para proteger los routers MikroTik y comprobar si hay signos de abuso asociados al malware Trickbot. TrickBot es un malware que existe desde 2016. Inicialmente era un troyano bancario diseñado para robar datos financieros, pero ha evolucionado hasta convertirse en un ladrón … Leer más