Question 1

ما هو TCLBANKER وكيف ينتشر؟

Accepted Answer

TCLBANKER هو برنامج خبيث مصرفي برازيلي يتم نشره عبر برنامج تثبيت Logitech مُعدّل. يقوم هذا البرنامج باختطاف جلسات WhatsApp Web وحسابات البريد الإلكتروني Outlook الخاصة بالضحايا لإرسال رسائل تصيد احتيالي إلى جهات اتصالهم، وفقًا لمختبرات Elastic Security Labs.

Question 2

ما هي منصات العملات المشفرة التي تستهدفها TCLBANKER؟

Accepted Answer

يراقب هذا البرنامج الخبيث قائمة مشفرة تضم 59 نطاقًا مصرفيًا وتقنيًا ومتخصصًا في العملات المشفرة في البرازيل. ويقوم بتفعيل جلسة تحكم عن بعد عندما يزور الضحية أيًا من هذه المواقع عبر متصفحه.

Question 3

كيف يتجنب برنامج TCLBANKER اكتشافه من قبل باحثي الأمن؟

Accepted Answer

يُنشئ البرنامج الخبيث بصمة بيئية من خلال فحوصات مكافحة التصحيح، ومكونات النظام، وإعدادات اللغة، ثم يستخدم هذه البصمة لفك تشفير حمولته. في حال فشل أي فحص (مثل اكتشاف بيئة معزولة، أو وجود مصحح أخطاء متصل، أو استخدام لغة غير برازيلية)، فلن يتم فك تشفير الحمولة، وسيتوقف التنفيذ دون أي تنبيه.

لوجيتك

برنامج تجسس برازيلي يخترق تطبيق واتساب لنشر عمليات تصيد احتيالي متعلقة بالعملات المشفرة

موجز واحد حاد.
كل يوم.

لوجيتك

برنامج تجسس برازيلي يخترق تطبيق واتساب لنشر عمليات تصيد احتيالي متعلقة بالعملات المشفرة

موجز واحد حاد.كل يوم.

موجز واحد حاد.
كل يوم.