Кто-нибудь это видел? https://www.securitylab.ru/news/512962.php Насколько это плохо для них? Хотя меня смущает: https://krebsonsecurity[.]com/2020/10/report-u-s-cyber-command-behind-trickbot-tricks/ похоже что один из их операторов работает с американцами, но ребилдают ли они уже? Или я неправильно понял этот перевод? Я не доверяю прочитанному... Кто-нибудь знает, что, вообще, происходит с Trickbot?
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Trickbot атака?
- Автор темы Дьяволдьявола
- Дата начала
Trickbot will be fine. It's backup communications use tor and emerDNS. Microsoft only slowed them by taking down a good amount of cnc servers through a court order.
- Автор темы
- Добавить закладку
- #3
I do not know this. It is not only the cnc servers, if I understand this and more articles now, it shows the Americans sending command and turning off the connections. That is more than just no DNS. Also adding bad records? The article says it was an "inside access" which shows like a member is helping? That is the bad portion I want to understand more, not DNS.
ждем его окончательной смерти
Inside access не всегда означает то, что это человек-оператор, работающий внутри команды. Тогда было бы более логично написать insider.
- Автор темы
- Добавить закладку
- #6
Я удивлен, что здесь больше никто об этом не говорит. Надеюсь, не проблема если я буду. Только что прочитал securitylab.ru/news/513255.php ,похоже, что Microsoft все еще атакует. Я думаю, что они умно поступили (и немного дерьмово),утверждая, что Trickbot нарушил их авторские права. Дает ли это им возможность отключить любую мальварьную C&C по всему миру сейчас? Или что-то еще им не нравится? За этим очень интересно наблюдать. Интересно будет увидеть, как Trickbot справиться с этим.
Последнее редактирование: