近日有幾波獨立的攻擊活動顯示出Trickbot是如何地更新其執行和防禦躲避技術。首先是Malware Traffic偵測到這隻銀行木馬程式現在會用DLL檔案形式散播。Morphisec也報告說它加入了針對Windows 10的功能。趨勢科技研究人員也有發現這些新變種的樣本。
Trickbot通常是由帶有DLL模組的EXE檔載入。而新的變種現在會用DLL檔載入。這隻木馬程式是透過微軟Word文件檔案進入，應該是經由垃圾郵件的惡意附件檔散播。一開始感染時，Trickbot會顯示為MS-DOS應用程式檔案。接著木馬程式會在受感染電腦上建立持續性能力。能夠看到將Trickbot植入為DLL檔的排程工作。
最近許多員工需要遠端工作。遠端工作並不是件新鮮事，而且已經有相當比例的人是這樣工作。但現在公司必須花時間為分散各地的員工進行規劃，並且要確保他們能安全工作。
這事可不像是快速地部署一套應用程式，而是會對業務、基礎設施和客戶帶來安全上的影響。隨著新的遠端工作者想辦法搞定在家工作，IT支援部門的工作量也將會增加。
有流傳著為遠端工作者重設所有密碼的建議。這可能會帶來更多的社交工程 social engineering ）攻擊，試圖誘騙工作過度的 IT 支援人員,為不符合政策的人進行密碼重設，預期在 IT 支援部門超載時見縫插針。
繼續閱讀最近研究人員發現了一個新的勒索病毒Ransomware (勒索軟體/綁架病毒)，名為「Nefilim」。該病毒會威脅受害者若不支付贖金就要將受害者的資料公開。根據 SentinelLabs 的 Vitali Krimez 和 ID Ransomware 的 Michael Gillespie 在 Bleeping Computer 上表示，此病毒最有可能是經由暴露在外的遠端桌面 (RDP) 連接埠散播。
Nefilim 的程式碼與 Nemty 2.5 勒索病毒有許多相似之處，兩者的主要差異在於 Nefilim 已不再使用勒索病毒服務 (Ransomware-as-a-Service，簡稱 RaaS)，此外也改用電子郵件通訊來收受贖金，不再透過 Tor 支付網站。目前並無資料顯示 Nemty 和 Netfilim 是同一集團所為。這個新的勒索病毒很可能像其他一些勒索病毒 (如 Nemty、Crysis、SAMSAM) 一樣是經由 RDP 通訊協定散布。
繼續閱讀【2020年3月19日，台北訊】全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704)，今天表示該公司在「2020 年第一季 Forrester Wave™ 企業偵測及回應」(The Forrester Wave™: Enterprise Detection and Response, Q1 2020) 評測當中取得領導地位。
Forrester 在這項涵蓋 14 項測試條件的企業偵測及回應 (EDR) 廠商評測當中，測試了 12 家資安廠商的產品，涵蓋三大領域：現有產品、策略、市場實力。在現有產品方面，趨勢科技在「端點監測」與「資安數據分析」兩項拿下滿分。在策略方面，趨勢科技在「產品願景」與「效能」兩項拿到滿分。最後在市場實力方面，趨勢科技在「企業客戶」與「產品線營收」兩項拿下滿分。
繼續閱讀一種新的 Emotet 病毒變種被發現透過無線網路連線來散播，這點與過往不同，這個惡名昭彰的銀行木馬一般是利用垃圾郵件活動作為散播的管道。研究員表示，這種新的載入器類型能利用 wlanAPI 介面，將病毒從遭感染的裝置散播到未加密的 Wi-Fi 網路。
2014 年，趨勢科技偵測到 Emotet，病毒碼為 TrojanSpy.Win32.EMOTET.THIBEAI。它最初是一種金融服務惡意軟體，透過感染電腦來竊取敏感資訊，過去一直是以垃圾郵件活動為管道，並利用當時的新聞 (例如武漢肺炎-新型冠狀病毒) 和特殊事件 (例如感恩節) 作為誘餌。感染的情況若嚴重，可能導致整個 IT 網路停擺。近來，Emotet 也會利用新聞報導內文讓惡意軟體迴避偵測。
[請參閱：深入了解 Emotet：多層運作機制]