Aprende en un breve resumen, sobre TrickBot Malware detectado desde marzo 24 de 2021
¿Qué es y cómo actua el troyano TickBot Malware?
La CISA (Cybersecurity and Infrastructure Security Agency) y el FBI detectaron actividad de TrickBot Malware en Norte América, ejecutado por un sofisticado grupo de cibercriminales. Actua a través de correos electrónicos vía phishing engañando al operador para que descarge un archivo. Este torjano es descendiente de un virus diseñado para el sector bancario pero ahora es considerado de uso múltiple. Se conoce que roba credenciales.
Mitigación del troyano TickBot Malware
- Capacitación sobre ingeniería social a todos los usuarios de tu fábrica
- Uso de antivirus actualizado
- Bloqueo de IP’s sospechosas via e-mail y navegación
- Ejecutar plan de ciberseguridad industrial con security level SL-3 o SL-4
- Mantener actualizadas políticas de firewalls
- Segregar y segmenta las redes
- Reforzar con doble autenticación accesos que sean posibles de implementar
- Monitor el tráfico hacia y desde internet
Fuentes:
https://us-cert.cisa.gov/ncas/alerts/aa21-076a
TrickBot: Not Your Average Hat Trick – A Malware with Multiple Hats
Contáctanos para cualquier duda o ayuda que requieras.
Artículo escrito por Pedro Bernardo Montero, director de CSI y consultor Senior. Síguelo en LinkedIn
Nuestra consultoría está basada en el estandar ISA99 / IEC62443, te invitamos a conocer más sobre este tema en su página oficial.
ISA99 / IEC62443
Dudas de algún término técnico, consulta nuestra sección especializada:
