Microsoft تلاحق TrickBot

أمس أعلنت Microsoft وعدة شركاء أنهم عطّلوا TrickBot، من أكبر شبكات الأجهزة المصابة، باستخدام أمر قضائي لإسقاط خوادمها. TrickBot يصيب الأجهزة، ويسرق بيانات الدخول، ويبيع الوصول لعصابات الفدية، خصوصًا Ryuk.

تعطيلات كهذه تساعد، لكن مشغّلي هذه الشبكات يعيدون البناء. والأجهزة المصابة ما زالت موجودة.

ماذا تفعل في شبكتك:

• راجع أدوات الأمان بحثًا عن اكتشافات TrickBot أو Emotet في الأشهر الماضية. تلك الأجهزة كانت مدخل الفدية.
• أعد تعيين كلمات المرور المستخدمة على أي جهاز أُصيب.
• امنع وحدات الماكرو القادمة من الإنترنت والمرفقات المشبوهة. هكذا تبدأ معظم إصابات TrickBot.
• راقب التحرك الجانبي، مثل دخول مديرين جدد إلى أجهزة كثيرة.

إصابة «نُظّفت» قبل أشهر قد تكون سبب الفدية اليوم.