Question 1

Was ist TCLBANKER und wie verbreitet es sich?

Accepted Answer

TCLBANKER ist ein brasilianischer Banking-Trojaner, der über ein manipuliertes Logitech-Installationsprogramm verbreitet wird. Laut Elastic Security Labs kapert er die WhatsApp-Web-Sitzungen und Outlook-E-Mail-Konten der Opfer, um Phishing-Nachrichten an deren Kontakte zu versenden.

Question 2

Welche Krypto-Plattformen visiert TCLBANKER an?

Accepted Answer

Der Trojaner überwacht eine verschlüsselte Liste von 59 brasilianischen Banken-, Fintech- und Kryptowährungs-Domains. Er aktiviert eine Fernsteuerungssitzung, sobald ein Opfer eine dieser Seiten im Browser aufruft.

Question 3

Wie entgeht TCLBANKER der Entdeckung durch Sicherheitsforscher?

Accepted Answer

Die Schadsoftware generiert einen Umgebungs-Fingerabdruck anhand von Anti-Debugging-Prüfungen, Systemhardware und Spracheinstellungen und verwendet diesen anschließend zur Entschlüsselung ihrer Nutzdaten. Schlägt eine dieser Prüfungen fehl (z. B. Sandbox erkannt, Debugger angehängt, nicht-brasilianische Gebietsschemaeinstellung), wird die Nutzlast nicht entschlüsselt und die Ausführung ohne Fehlermeldung abgebrochen.

Logitech

Brasilianischer Trojaner kapert WhatsApp, um Krypto-Phishing zu verbreiten

Ein prägnanter Brief.
Jeden Tag.

Logitech

Brasilianischer Trojaner kapert WhatsApp, um Krypto-Phishing zu verbreiten

Ein prägnanter Brief.Jeden Tag.

Ein prägnanter Brief.
Jeden Tag.