Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Русский
Entry № 1171

TrickBot

Что такое TrickBot?

TrickBotМодульный банковский троян и фреймворк постэксплуатации, управляемый WIZARD SPIDER, проложивший путь вымогателям Ryuk, Conti и Diavol.

TrickBot появился в 2016 году как наследник Dyre и быстро превратился из банковского трояна в универсальный фреймворк постэксплуатации. За ним стоит криминальный кластер WIZARD SPIDER, поставлявший модули для кражи учётных данных, инъекций в браузер, разведки в Active Directory, латерального движения через SMB и SOCKS-прокси. TrickBot был основным загрузчиком для Ryuk, Conti и позже Diavol, а в 2018–2020 годах тесно связан с заражениями Emotet. В октябре 2020 года команда Microsoft Defender и Киберкомандование США нарушили его инфраструктуру; утечки Conti 2022 года показали глубокие связи разработчиков TrickBot с операцией Conti. Позднее на основе кода появился Bumblebee.

● Примеры

  1. 01

    TrickBot собирает учётные данные Domain Admin с ноутбука бухгалтера и отправляет их операторам, разворачивающим Conti.

  2. 02

    Команда реагирования находит модуль pwgrab64 TrickBot в памяти контроллера домена рядом с компонентами Ryuk.

● Частые вопросы

Что такое TrickBot?

Модульный банковский троян и фреймворк постэксплуатации, управляемый WIZARD SPIDER, проложивший путь вымогателям Ryuk, Conti и Diavol. Относится к категории Вредоносное ПО в кибербезопасности.

Что означает TrickBot?

Модульный банковский троян и фреймворк постэксплуатации, управляемый WIZARD SPIDER, проложивший путь вымогателям Ryuk, Conti и Diavol.

Как работает TrickBot?

TrickBot появился в 2016 году как наследник Dyre и быстро превратился из банковского трояна в универсальный фреймворк постэксплуатации. За ним стоит криминальный кластер WIZARD SPIDER, поставлявший модули для кражи учётных данных, инъекций в браузер, разведки в Active Directory, латерального движения через SMB и SOCKS-прокси. TrickBot был основным загрузчиком для Ryuk, Conti и позже Diavol, а в 2018–2020 годах тесно связан с заражениями Emotet. В октябре 2020 года команда Microsoft Defender и Киберкомандование США нарушили его инфраструктуру; утечки Conti 2022 года показали глубокие связи разработчиков TrickBot с операцией Conti. Позднее на основе кода появился Bumblebee.

Как защититься от TrickBot?

Защита от TrickBot обычно сочетает технические меры и операционные практики, как описано в определении выше.

Какие есть другие названия TrickBot?

Распространённые альтернативные названия: WIZARD SPIDER, TrickLoader.

● Связанные термины