Skip to main content
Lanterna Home

Splunk Lantern

Detecção de ataques do Trickbot

  1. Last updated
  2. Save as PDF

O Trickbot é um Trojan que foi inicialmente utilizado para roubar credenciais bancárias. Agora este malware é conhecido na Microsoft Windows sistemas operativos onde tem como alvo o Microsoft Defender para impedir a sua detecção e remoção e, em seguida, rouba credenciais usando módulos de vários componentes que recolhem e exfiltram dados.

Essas pesquisas detectam e investigam atividades incomuns que podem estar relacionadas ao Trickbot, incluindo a procura de gravações de arquivos associadas ao seu payload, injeção de processo, execução de shellcode e coleta de dados.

Como utilizar o software Splunk para este caso de utilização

Para implementar este caso de utilização, certifique-se de que tem o Splunk ES Content Updates instalado no seu Splunk Enterprise Security implantação. Esta extensa biblioteca de conteúdos permite-lhe implementar detecções de segurança prontas para uso e histórias analíticas para melhorar as suas investigações e melhorar a sua postura de segurança. Se não tem Splunk Enterprise Security , estas detecções vão ainda dar-lhe uma ideia do que pode realizar com SPL no Splunk platform ou com a aplicação gratuita, Splunk Security Essentials .

Algumas das detecções que podem ajudá-lo com este caso de uso incluem:

Próximos passos

Serviços Splunk OnDemand: Utilize estes serviços baseados em crédito para acesso directo aos consultores técnicos da Splunk com uma variedade de serviços técnicos a partir de um catálogo pré-definido. A maioria dos clientes tem Serviços a Pedido por seus plano de suporte de licença . Envolva a equipa ODS em ondemand@splunk.com se quiser ajuda.

Além disso, estes recursos do Splunk podem ajudá-lo a compreender e implementar este caso de utilização: