Trickbot ، أخطر فيروس يعود من جديد لكن أكثر خطورة من أي وقت مضى ويصعب حتى على شركات كبرى إزالته .. كيف تحمي نفسك ؟

 وفقًا لبيانات من شركة Check Point Research ، فإن Trickbot وهو البرنامج الضار الذي أصاب معظم الأجهزة في عام 2021. منذ مايو ، لا يزال فيروس الكمبيوتر الأكثر بحثًا على الإنترنت. السبب؟ قدرتها المتطورة: هي عبارة عن حصان طروادة  يتم تحديثه باستمرار بإمكانيات وميزات من المستحيل عمليا إزالته تمامًا!

لكن الأسوأ من ذلك كله ، أن مبتكري Trickbot ، وهي مجموعة عابرة للحدود من مجرمي الإنترنت ومقرها روسيا ، يعملون بالفعل على تجديد البنية التحتية للفيرو للتفوق على الجهود الأخيرة التي تبذلها قوات الأمن السيبراني لمواجهته  ، وفقًا لتقارير The Hacker News. في الواقع ، تم بالفعل اكتشاف القدرات الجديدة التي اكتسبها Trickbot بعد آخر تحديث له.

زاد الفريق الذي يقف وراء Trickbot من تعقيد تكتيكات التجسس في الفيروس . تسمح الإمكانيات الجديدة للبرنامج الضارة هذا بمراقبة وجمع المعلومات حول الضحايا ، باستخدام بروتوكول اتصال شخصي يخفي عمليات نقل البيانات بين خوادم المتسللين والضحايا. وهذا يجعل اكتشاف الهجمات أكثر صعوبة.

بالإضافة إلى ذلك ، قال الباحثون إنهم حددوا "أداة تصور" يستخدمها المهاجمون للتفاعل مع الضحايا من خلال الخوادم.

Trickbot لا يمكن التنبؤ به ويصعب القضاء عليه

Trickbot لا يصيب أجهزة الكمبيوتر فقط. تم اكتشافه أيضًا على خوادم وأجهزة الطرف الثالث مثل أجهزة توجيه DSL ، والتي تُستخدم لاستضافة ونشر المزيد من البرامج الضارة. كما لو أن هذا لم يكن كافيًا ، يقوم مشغلو Trickbot باستمرار بتدوير عناوين IP والمضيفين المصابة لجعل من الصعب قدر الإمكان مقاطعة جريمتهم. لدرجة أن محاولات  مايكروسوفت والقيادة الإلكترونية الأمريكية لإيقافه كانت بلا جدوى.

كيف تحمي نفسك 

توصيتنا هي نفسها دائمًا: تجنب تنزيل الملفات وتثبيتها من مصادر غير رسمية (أو موثوقة) على جهاز الكمبيوتر الخاص بك وتحقق دائمًا من عنوان صفحات الويب التي تزورها. باتباع هاتين النصيتين الأساسيتين ، من الصعب جدًا على البرامج الضارة إصابة جهازك.