1. Emotet: Postacı ve İlk Giriş Aracı
   

Emotet, başlangıçta sadece bankacılık kimlik bilgilerini çalmak için tasarlanmış bir Truva atıydı. Ancak zamanla, diğer zararlı yazılımları (özellikle fidye yazılımlarını) kurbanın sistemine indirmek ve yüklemek için kullanılan bir "malware dağıtım servisine" dönüştü.

 Yöntem: Çoğunlukla kimlik avı e-postaları (phishing) aracılığıyla yayılır. Bu e-postalar, alıcıyı tanıdığı veya güvendiği bir kişiden gelmiş gibi gösterir (spoofing). Ekler genellikle makro etkinleştirilmiş Word veya Excel dosyalarıdır.






2. TrickBot: İstihbarat Toplayıcı
   

TrickBot, Emotet tarafından sisteme yüklenebilen ve daha çok bir istihbarat toplama aracı olarak işlev gören modüler bir Truva atıdır.

  İşlevler:

3. 1. Bankacılık kimlik bilgilerini, tuş vuruşlarını ve tarayıcı verilerini çalmak.
   2. Ağdaki diğer sistemlere yayılmak (lateral movement).
   3. Kurumsal ağ haritasını çıkarmak ve yüksek değerli hedefleri bulmak.
   4. Daha sonra fidye yazılımı (Ryuk, Conti vb.) dağıtımı için zemin hazırlamak.


4. Korunma Yöntemleri

5. 1. Ağ Trafiği İzleme: Botnet C&C (Komuta ve Kontrol) sunucularıyla iletişimi engellemek için ağ güvenliği çözümleri kullanın.
   2.  Güçlü E-posta Filtreleme: Güvenlik duvarınızda ve e-posta ağ geçidinizde ekleri ve şüpheli bağlantıları engelleyen katı politikalar uygulayın.
   3.  Makroları Varsayılan Olarak Devre Dışı Bırakma: Microsoft Office'te internetten indirilen belgeler için makroların otomatik çalışmasını engelleyin.

Sonuç

Emotet ve TrickBot gibi bankacılık Truva atları, yalnızca bireysel banka hesapları için değil, tüm kurumsal ağlar için birincil tehditlerdir, zira bu yazılımlar daha büyük ve yıkıcı fidye yazılımı saldırılarının ilk adımıdır. Kullanıcı farkındalığı ve katmanlı ağ güvenliği, bu tür karmaşık tehditlere karşı en etkili savunmadır.