Question 1

Was ist TCLBANKER und wie verbreitet es sich?

Accepted Answer

TCLBANKER ist ein brasilianischer Banking-Trojaner, der über ein manipuliertes Logitech-Installationsprogramm verbreitet wird. Laut Elastic Security Labs kapert er die WhatsApp-Web-Sitzungen und Outlook-E-Mail-Konten der Opfer, um Phishing-Nachrichten an deren Kontakte zu versenden.

Question 2

Welche Krypto-Plattformen visiert TCLBANKER an?

Accepted Answer

Der Trojaner überwacht eine verschlüsselte Liste von 59 brasilianischen Banken-, Fintech- und Kryptowährungs-Domains. Er aktiviert eine Fernsteuerungssitzung, sobald ein Opfer eine dieser Seiten im Browser aufruft.

Question 3

Wie entgeht TCLBANKER der Entdeckung durch Sicherheitsforscher?

Accepted Answer

Die Schadsoftware generiert einen Umgebungs-Fingerabdruck anhand von Anti-Debugging-Prüfungen, Systemhardware und Spracheinstellungen und verwendet diesen anschließend zur Entschlüsselung ihrer Nutzdaten. Schlägt eine dieser Prüfungen fehl (z. B. Sandbox erkannt, Debugger angehängt, nicht-brasilianische Gebietsschemaeinstellung), wird die Nutzlast nicht entschlüsselt und die Ausführung ohne Fehlermeldung abgebrochen.

Rand

edgeX verspricht betroffenen Nutzern Rückerstattungen und weist jede Verantwortung für den Zusammenbruch von EDGE von sich

EdgeX-Token stürzt um 70 % ab, ZachXBT fordert Antworten

Ein prägnanter Brief.
Jeden Tag.

Rand

edgeX verspricht betroffenen Nutzern Rückerstattungen und weist jede Verantwortung für den Zusammenbruch von EDGE von sich

EdgeX-Token stürzt um 70 % ab, ZachXBT fordert Antworten

Ein prägnanter Brief.Jeden Tag.

Ein prägnanter Brief.
Jeden Tag.