Microsoft в ходе повторной операции положила 94% C2-серверов TrickBot

Microsoft в ходе повторной операции положила 94% C2-серверов TrickBot

Microsoft в ходе повторной операции положила 94% C2-серверов TrickBot

На прошлой неделе крупнейшие ИТ-корпорации поучаствовали в хорошо организованной операции, нацеленной на уничтожение инфраструктуры TrickBot, одного из самых крупных на сегодняшний день ботнетов. Оказалось, что борьба Microsoft и операторов вредоноса всё ещё продолжается.

Как мы писали неделю назад, объединившиеся ИТ-гиганты, провайдеры и правоохранители, руководствуясь решением суда, попытались заблокировать IP-адреса, которые операторы используют для управления TrickBot.

Тем не менее киберпреступники так просто не сдались — уже через несколько дней им удалось восстановить инфраструктуру и вновь запустить кампании ботнета.

Теперь Microsoft рассказала о второй волне подавления TrickBot, в ходе которой, по словам корпорации из Редмонда, удалось вывести из строя 94% командных серверов (C&C) вредоноса.

В этот раз пострадали как давно используемые серверы, так и новые, которые злоумышленники ввели в эксплуатацию уже после первых попыток пресечь злонамеренную активность.

«С начала нашей операции мы положили 120 серверов TrickBot, в то время как ботнет располагает в общей сложности 128 командными центрами», — рассказал Том Бёрт из Microsoft.

Семь серверов, которые пока не удалось вывести из строя, специалисты называют IoT-устройствами. В настоящее время Microsoft работает и над их устранением.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Microsoft решает проблему апгрейда Windows в обход блокировок Intune

Корпоративные компьютеры неожиданно стали предлагать апгрейд до Windows 11 вопреки запрету, выставленному в Intune. Сбой сервиса Microsoft объяснила «скрытой проблемой кода» (latent code issue) и уже работает над фиксом.

Непрошеная подсказка преследует сотрудников компаний с субботы, 12 апреля. Примечательно, что сообщение об апгрейде отображается не на всех Windows-устройствах в сетях с контролем через Intune.

Упущенный баг, по словам Microsoft, проявился после недавних изменений на сервисе. Исправления уже подготовлены, тестируются и вскоре будут развернуты.

Тем, кто по ошибке получил Windows 11, придется вручную выполнить откат ОС до корректной версии. Админам советуют пока поставить на паузу функциональные обновления Windows, используя политики Intune.

Преждевременный апгрейд Windows в организации способен сломать рабочие процессы: критически важное программное обеспечение может отказать из-за проблем с совместимостью, а сотрудникам придется заняться освоением новой ОС.

Последнее время Microsoft и без того доставляет много хлопот ИТ-командам и сисадминам. Выпускаемые ею обновления Windows все чаще оказываются проблемными, после установки их приходится откатывать, ликвидируя последствия, а потом заменять.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru