Los investigadores de Bitdefender han descubierto un nuevo módulo del troyano TrickBot (rdpScanDll), creado para robar las credencias de autenticación en servidores remotos mediante RDP (Protocolo de Escritorio Remoto) en objetivos seleccionados. El nuevo módulo fue descubierto el 30 de enero y, según las direcciones IP a las que apunta, las víctimas se encuentran en Estados Unidos y Hong Kong, principalmente en el sector de las telecomunicaciones.

TrickBot es un ‘troyano’ que se centra en el robo de las credenciales bancarias, monederos de criptomonedas, información de los navegadores y otras contraseñas que se encuentren en los ordenadores de los usuarios.