TrickBot, обычно, распространяется классическими методами, ярким примером которого является почтовый спам. Недавно удалось определить, что операторы вируса маскируют послания под сообщения Lloyds Bank, а также проводят рассылку спама на скорости выше 75 тысяч сообщений в течение 25 минут.
В настоящее время аналитики Forcepoint предупреждают, что самые новые образцы TrickBot отличаются иной особенностью. В конфигурации появился раздел фишинга, отправляющий на «Coinbase.com». На сегодня Coinbase представляет собой один из крупнейших веб-кошельков криптовалюты во всем мире, а за прошедшую пятницу курс биткоина впервые пересек черту в $5 тысяч. Не удивительно, что киберпреступники значительно чаще планируют похищать чужие биткоины, а также иную криптовалюту, тогда как вирусы для майнинга расширяют свое количество.
Автор: Валерий Антонов
