Question 1

¿Qué es TCLBANKER y cómo se difunde?

Accepted Answer

TCLBANKER es un troyano bancario brasileño que se distribuye a través de un instalador de Logitech infectado. Según Elastic Security Labs, secuestra las sesiones de WhatsApp Web y las cuentas de correo electrónico de Outlook de las víctimas para enviar mensajes de phishing a sus contactos.

Question 2

¿A qué plataformas de criptomonedas se dirige TCLBANKER?

Accepted Answer

El troyano monitoriza una lista cifrada de 59 dominios brasileños de banca, tecnología financiera y criptomonedas. Activa una sesión de control remoto cuando la víctima visita cualquiera de esos sitios en su navegador.

Question 3

¿Cómo logra TCLBANKER evitar ser detectado por los investigadores de seguridad?

Accepted Answer

El malware genera una huella digital del entorno a partir de las comprobaciones anti-depuración, el hardware del sistema y la configuración de idioma, y ​​luego usa esa huella digital para descifrar su carga útil. Si alguna comprobación falla (se detecta un entorno aislado, un depurador está conectado o la configuración regional no es brasileña), la carga útil nunca se descifra y la ejecución se detiene silenciosamente.

Borde

El token de EdgeX se desploma un 70%, ZachXBT exige explicaciones

Un informe conciso.
Todos los días.

Borde

El token de EdgeX se desploma un 70%, ZachXBT exige explicaciones

Un informe conciso.Todos los días.

Un informe conciso.
Todos los días.