सीआईएसए एडवाइजरी के अनुसार, ट्रूबॉट मैलवेयर वेरिएंट प्रचुर मात्रा में हैं

साइबर सिक्योरिटी एंड इंफ्रास्ट्रक्चर सिक्योरिटी एजेंसी (सीआईएसए), कई अमेरिकी संगठनों और कैनेडियन सेंटर फॉर साइबर सिक्योरिटी (सीसीसीएस) की एक सलाह ट्रूबोट मैलवेयर वेरिएंट के बारे में चेतावनी देती है, जिनका उपयोग अमेरिका और कनाडा में विभिन्न संगठनों के खिलाफ खतरे वाले अभिनेताओं द्वारा तेजी से किया जा रहा है।

ट्रूबॉट, जिसे वैकल्पिक रूप से साइलेंस.डाउनलोडर के नाम से जाना जाता है, एक बॉटनेट है जिसका उपयोग दुर्भावनापूर्ण साइबर समूहों द्वारा किया जाता है जैसे सीएल0पी रैंसमवेयर साइबरगैंग उनके द्वारा लक्षित पीड़ितों से जानकारी एकत्र करना। ट्रूबॉट के पुराने संस्करण मुख्य रूप से दुर्भावनापूर्ण अनुलग्नकों के रूप में फ़िशिंग ईमेल हमलों द्वारा खतरे वाले अभिनेताओं द्वारा वितरित किए गए थे। मैलवेयर के नए संस्करण इन खतरे वाले अभिनेताओं को नेटवर्क्स ऑडिटर में रिमोट कोड निष्पादन (आरसीई) भेद्यता का फायदा उठाकर प्रारंभिक पहुंच प्राप्त करने की अनुमति देते हैं - अन्यथा सीवीई-2022-31199 के रूप में सूचीबद्ध है।

साइबर-खतरे वाले अभिनेता अपने ट्रूबॉट वेरिएंट को वितरित करने के लिए दुर्भावनापूर्ण हाइपरलिंक के साथ फ़िशिंग अभियानों का भी उपयोग कर रहे हैं। एजेंसियां ​​इस प्रकार की दुर्भावनापूर्ण गतिविधि की खोज करने वालों से नेटवर्किक्स ऑडिटर के 10.5 संस्करण में विक्रेता पैच लागू करने और उल्लिखित मार्गदर्शन का उपयोग करने का आग्रह करती हैं। संयुक्त सलाह.

संगठनों ने कहा, "अपने वातावरण में समझौते के संकेतकों (आईओसी) की पहचान करने वाले किसी भी संगठन को इस सीएसए में विस्तृत घटना प्रतिक्रियाओं और शमन उपायों को तत्काल लागू करना चाहिए और घुसपैठ की रिपोर्ट सीआईएसए या एफबीआई को देनी चाहिए।"