Question 1

Cos'è TCLBANKER e come si diffonde?

Accepted Answer

TCLBANKER è un trojan bancario brasiliano diffuso tramite un programma di installazione Logitech infetto. Secondo Elastic Security Labs, dirotta le sessioni WhatsApp Web e gli account di posta elettronica Outlook delle vittime per inviare messaggi di phishing ai loro contatti.

Question 2

Quali piattaforme di criptovalute prende di mira TCLBANKER?

Accepted Answer

Il trojan monitora un elenco crittografato di 59 domini brasiliani di banche, fintech e criptovalute. Attiva una sessione di controllo remoto quando la vittima visita uno qualsiasi di questi siti nel proprio browser.

Question 3

Come fa TCLBANKER a evitare di essere individuato dai ricercatori di sicurezza?

Accepted Answer

Il malware genera un'impronta digitale dell'ambiente a partire dai controlli anti-debugging, dall'hardware di sistema e dalle impostazioni della lingua, quindi utilizza tale impronta per decrittografare il suo payload. Se uno qualsiasi dei controlli fallisce (rilevamento di sandbox, debugger collegato, impostazioni locali diverse da quelle brasiliane), il payload non viene decrittografato e l'esecuzione si interrompe silenziosamente.

Logitech

Un trojan brasiliano dirotta WhatsApp per diffondere phishing legato alle criptovalute

Un briefing conciso.
Ogni giorno.

Logitech

Un trojan brasiliano dirotta WhatsApp per diffondere phishing legato alle criptovalute

Un briefing conciso.Ogni giorno.

Un briefing conciso.
Ogni giorno.