TrickBotとは【用語集詳細】
TrickBotはトロイの木馬型マルウェアです。通常、標的に対するフィッシング攻撃やスピアフィッシング攻撃を通じてシステムに侵入します。ユーザーが添付ファイルやリンクをクリックすると、C2サーバに接続され、TrickBotがインストールされます。TrickBotは、情報窃取など様々な機能を持っており、2016年に観測された当初は、WizardSpiderによる欧米金融機関への攻撃に利用されました。
2020年、米国政府とMicrosoft社が中心となり、TrickBot運用者が保有するC2サーバのテイクダウンが行われました。その後も活動が続いたため、2021年に再びテイクダウンを受けた後は、活動を停止していました。
2022年、TrickBotは正式に運用終了を発表しました。TrickBot運用者の一部は、Contiランサムウェアの構成員として雇用されたと推定されています。
