El malware Trickbot se propaga a través de una campaña falsa de Black Lives Matter

Una campaña de correo electrónico de phishing que le pide que vote de forma anónima sobre Black Lives Matter está difundiendo el malware de robo de información TrickBot.

Iniciado como un troyano bancario, TrickBot ha evolucionado para realizar una variedad de comportamientos maliciosos.

Este comportamiento incluye propagarse lateralmente a través de una red, robar credenciales guardadas en navegadores, robar bases de datos de servicios de Active Directory, robar cookies y claves OpenSSH, robar credenciales RDP, VNC y PuTTY, y más.

TrickBot también se asocia con operadores de ransomware, como Ryuk, para dar acceso a una red comprometida para implementar ransomware.

Fuente: Bleeping Computer