TrickBot – 1507f47c7f219d189ac413892e8de409.exe [cb7039ba]

Криптографические идентификаторы

Семейство вредоносного ПО: TrickBot

TrickBot, modüler bankacılık trojanıdır.

Индикаторы компрометации (IOC)

• SHA256: cb7039ba05399ae3d6d550ffb2c520fc031c6c91c4251e532eeb058dba645958
• MD5: 1507f47c7f219d189ac413892e8de409

Руководство по очистке системы

1. Sistemi ağdan ayırın — bot ağından çıkarmak için C2 bağlantısını kesin
2. Выполните полное антивирусное сканирование
3. Достоверностьlik duvarını gözden geçirin, olağandışı giden bağlantıları engelleyin
4. Смените пароли

Подсказки для YARA-правил

rule TrickBot_SHA256 {
    meta:
        description = "TrickBot sample: cb7039ba05399ae3"
        threat_level = "critical"
        first_seen = "2021-11-19"
    condition:
        hash.sha256(0, filesize) == "cb7039ba05399ae3d6d550ffb2c520fc031c6c91c4251e532eeb058dba645958"
}