TrickBot 트릭봇

TrickBot은 금융 정보 탈취와 추가 침해 활동에 사용된 트로이 목마 계열입니다.

은행 관련 정보를 겨냥한 악성코드에서 출발해 기업 네트워크 침해와 랜섬웨어 공격 준비에도 사용됐습니다. 정보 탈취 악성코드와 최종 암호화 프로그램의 기능은 구분합니다.

예를 들어 TrickBot이 먼저 설치되고 나중에 다른 랜섬웨어가 실행됐다면 처음 침투한 프로그램과 데이터를 암호화한 프로그램은 다를 수 있습니다.

Totbrick 등의 관련 명칭이 있습니다. Dyre와의 계보 관련 설명이 있다고 해서 같은 악성코드로 합치거나 같은 복구 방법을 적용하지 않습니다.

같은 계열이라도 모듈과 사용 목적이 달라질 수 있습니다. 특정 사건의 확산 범위를 모든 TrickBot 감염에 그대로 적용하지 않습니다.