Dans ce cas , le fichier est une archive zip qui contient un fichier JavaScript malveillant qui se connecte à un serveur pour télécharger la charge utile finale du logiciel malveillant . L'analyse de cette charge utile indique qu'elle se connecte à des domaines connus pour distribuer le malware Trickbot , ce qui indique que celui-ci est à nouveau actif et pourrait constituer une menace pour les réseaux d'entreprise . « Là où il y a une volonté , il y a un moyen . Ce proverbe est certainement vrai pour les acteurs derrière les opérations de Trickbot » , affirme Vinay Pidathala , directeur de la recherche en matière de sécurité chez Menlo Security . « Les actions de Microsoft et de ses partenaires étaient louables et l'activité de Trickbot s'est retrouvée largement diminuée , mais les acteurs malveillants semblent suffisamment motivés pour rétablir le fonctionnement de leurs opérations et tirer profit de l'environnement actuel » , ajoute-t-il . Un avis sur Trickbot du Centre national de sécurité cyber du Royaume-Uni ( NCSC ) recommande aux organisations d'utiliser les dernières versions des systèmes d'exploitation et de logiciels et d'appliquer des correctifs de sécurité afin d'empêcher la propagation d'autres logiciels malveillants exploitant des vulnérabilités connues . Il est également recommandé aux organisations d'appliquer une authentification à deux facteurs à travers le réseau , de sorte que si une machine est compromise par un logiciel malveillant , il est beaucoup plus difficile pour les opérateurs du malware de se propager . ZDNet . com Cette nouvelle fonctionnalité de TrickBot inquiète les chercheurs en sécurité . Elle pourrait permettre au logiciel . La nouvelle version de TrickBot peut altérer le firmware UEFI / BIOS . Sécurité : Cette nouvelle fonctionnalité de TrickBot inquiète les chercheurs en sécurité . Elle pourrait permettre au logiciel malveillant de survivre après une réinstallation de la machine infectée .