Question 1

Qu'est-ce que TCLBANKER et comment se propage-t-il ?

Accepted Answer

TCLBANKER est un cheval de Troie bancaire brésilien diffusé via un programme d'installation Logitech infecté. Il détourne les sessions WhatsApp Web et les comptes de messagerie Outlook des victimes pour envoyer des messages d'hameçonnage à leurs contacts, selon Elastic Security Labs.

Question 2

Quelles sont les plateformes crypto ciblées par TCLBANKER ?

Accepted Answer

Le cheval de Troie surveille une liste chiffrée de 59 domaines brésiliens liés aux secteurs bancaire, fintech et des cryptomonnaies. Il active une session de contrôle à distance lorsqu'une victime visite l'un de ces sites via son navigateur.

Question 3

Comment TCLBANKER évite-t-il d'être détecté par les chercheurs en sécurité ?

Accepted Answer

Le logiciel malveillant génère une empreinte environnementale à partir des contrôles anti-débogage, du matériel système et des paramètres linguistiques, puis utilise cette empreinte pour déchiffrer sa charge utile. En cas d'échec d'un contrôle (sandbox détectée, débogueur connecté, paramètres régionaux non brésiliens), la charge utile n'est jamais déchiffrée et l'exécution s'interrompt silencieusement.

Logitech

Un cheval de Troie brésilien détourne WhatsApp pour diffuser des attaques de phishing liées aux cryptomonnaies

Un briefing précis.
Chaque jour.

Logitech

Un cheval de Troie brésilien détourne WhatsApp pour diffuser des attaques de phishing liées aux cryptomonnaies

Un briefing précis.Chaque jour.

Un briefing précis.
Chaque jour.