Грозный троян TrickBot ушел на покой, его владельцы продались Conti

Грозный троян TrickBot ушел на покой, его владельцы продались Conti

Грозный троян TrickBot ушел на покой, его владельцы продались Conti

Ботоводы TrickBot свернули свои операции, решив присоединиться к криминальному синдикату, во главе которого стоят их прежние партнеры — операторы шифровальщика Conti. Последние перестали использовать трояна-загрузчика, потерявшего былую эффективность, и собираются развивать более перспективный проект, BazarLoader.

Об уходе со сцены ботнета TrickBot интернет-сообщество узнало вчера, 24 февраля, из твита исполнительного директора AdvIntel Виталия Кремеза (Vitali Kremez). Последние два месяца вредоносная сеть никак не проявляла себя; спам, нацеленный на засев лежащего в ее основе Windows-зловреда, исчез, новых С2-серверов тоже не замечено.

В AdvIntel полагают, что за шесть лет существования модульный троян, вначале служивший банкером, а потом загрузчиком других вредоносов, стал слишком узнаваем. Он хорошо детектится, особенности его трафика давно изучены. К тому же TrickBot сильно засветился, когда борцы с ботнетами попытались ликвидировать его инфраструктуру.

Операторы RaaS-сервиса (Ransomware-as-a-Service, вымогатель как услуга) Conti неоднократно пользовались услугами ботоводов TrickBot, предоставлявших готовый доступ к сетям атакованных компаний. После падения основных конкурентов — в первую очередь, REvil — группировка Conti, похоже, решила стать монополистом, объединив под своим крылом множество умелых и опытных участников рынка. До сих пор только Evil Corp могла претендовать на этот титул.

В конце прошлого года стоящие за Conti преступники инициировали возрождение Emotet и тесных связей с его ботоводами. Заручившись поддержкой, гарантирующей вход в корпоративные сети, предприимчивая команда решила подмять и другого давнего партнера — владельца TrickBot, переманив к себе ряд разработчиков и менеджеров. Теперь они, по данным AdvIntel, будут вместе совершенствовать BazarBackdoor, aka BazarLoader, — даунлоудер, заимствующий часть кода TrickBot, но более продвинутый и скрытный.

Wi-Fi из прошлого: у 68% россиян дома стоят устаревшие роутеры

Если домашний интернет стал работать как-то не очень, проблема может быть не у провайдера, а прямо у вас на полке. По данным исследования компании Vigo, около 68% роутеров в российских домохозяйствах до сих пор работают только в диапазоне 2,4 ГГц, а многие из них относятся к устройствам прошлых поколений.

Особенно много такого оборудования оказалось в регионах Северного Кавказа, где доля роутеров 2,4 ГГц превышает 80%. Самые современные сети аналитики зафиксировали в Москве, Санкт-Петербурге, Мурманской области и ХМАО — там показатель составляет около 54-55%.

Проблема стала заметнее на фоне роста нагрузки на домашние сети. По данным Vigo, с конца 2025 года доля Wi-Fi в общем интернет-трафике россиян выросла на 6 процентных пунктов и достигла 65%. На фоне периодических ограничений мобильного интернета многие пользователи всё чаще зависят именно от домашнего Wi-Fi.

Как объясняют специалисты, диапазон 2,4 ГГц давно перегружен. Он лучше проходит через стены и обеспечивает большое покрытие, но страдает от помех со стороны соседних сетей и многочисленных устройств, накопившихся за годы использования этой частоты.

Проще говоря, если весь подъезд сидит на старых роутерах, качество связи начинает страдать у всех.

Эксперты рекомендуют переходить на двухдиапазонные модели с поддержкой Wi-Fi 5, Wi-Fi 6 или более новых стандартов. Они используют диапазон 5 ГГц, где больше свободных каналов и меньше взаимных помех.

Впрочем, сами операторы связи с оценками Vigo спорят. В «Ростелекоме» утверждают, что доля устаревших роутеров среди их абонентов не превышает 10%, а базовым вариантом подключения уже стали устройства стандарта Wi-Fi 6. В «Билайне» говорят, что около 40% роутеров клиентов всё ещё работают на 2,4 ГГц, а в «Дом.ру» заявляют, что две трети пользователей уже используют устройства Wi-Fi 6.

RSS: Новости на портале Anti-Malware.ru