Question 1

¿Qué es TCLBANKER y cómo se difunde?

Accepted Answer

TCLBANKER es un troyano bancario brasileño que se distribuye a través de un instalador de Logitech infectado. Según Elastic Security Labs, secuestra las sesiones de WhatsApp Web y las cuentas de correo electrónico de Outlook de las víctimas para enviar mensajes de phishing a sus contactos.

Question 2

¿A qué plataformas de criptomonedas se dirige TCLBANKER?

Accepted Answer

El troyano monitoriza una lista cifrada de 59 dominios brasileños de banca, tecnología financiera y criptomonedas. Activa una sesión de control remoto cuando la víctima visita cualquiera de esos sitios en su navegador.

Question 3

¿Cómo logra TCLBANKER evitar ser detectado por los investigadores de seguridad?

Accepted Answer

El malware genera una huella digital del entorno a partir de las comprobaciones anti-depuración, el hardware del sistema y la configuración de idioma, y ​​luego usa esa huella digital para descifrar su carga útil. Si alguna comprobación falla (se detecta un entorno aislado, un depurador está conectado o la configuración regional no es brasileña), la carga útil nunca se descifra y la ejecución se detiene silenciosamente.

Logitech

Un troyano brasileño secuestra WhatsApp para propagar el phishing de criptomonedas

Un informe conciso.
Todos los días.

Logitech

Un troyano brasileño secuestra WhatsApp para propagar el phishing de criptomonedas

Un informe conciso.Todos los días.

Un informe conciso.
Todos los días.