Jak informuje IBM X-Force znacząco wzrosła liczba ataków z użyciem wirusa TrickBot. Głównym celem TrickBota są środki pieniężne zgromadzone na kontach bankowych oraz kryptowaluty.

Infekcja wirusem następuje poprzez zainstalowanie aplikacji z podejrzanego źródła lub poprzez link otrzymany w wiadomości sms. Wirus wstrzykuje do przeglądarki internetowej kod, w celu wykradzenia haseł. TrickBot wyświetla na zainfekowanym urządzeniu plansze przypominającą ekran logowania aplikacji przechowującej kryptowaluty.

Zdobyte w nielegalny sposób kryptowaluty zasilają portfel cyberprzestępców.

Jak podaje X-Force na główny cel brane są aplikacje przeznaczone do krytowalut jak bitcoin czy też ethereum.