Question 1

TCLBANKERとは何ですか？また、どのように広まるのですか？

Accepted Answer

TCLBANKERは、トロイの木馬化されたLogitechインストーラーを通じて配信されるブラジル発のバンキング型トロイの木馬です。Elastic Security Labsによると、このマルウェアは被害者のWhatsApp WebセッションとOutlookメールアカウントを乗っ取り、連絡先にフィッシングメールを送信します。.

Question 2

TCLBANKERはどの暗号資産プラットフォームをターゲットにしているのか？

Accepted Answer

このトロイの木馬は、ブラジルの銀行、フィンテック、暗号通貨関連のドメイン59件を暗号化したリストを監視しています。被害者がブラウザでこれらのサイトのいずれかにアクセスすると、リモートコントロールセッションが起動します。.

Question 3

TCLBANKERはどのようにしてセキュリティ研究者による検出を回避しているのか？

Accepted Answer

このマルウェアは、デバッグ対策チェック、システムハードウェア、言語設定から環境フィンガープリントを生成し、そのフィンガープリントを使用してペイロードを復号します。いずれかのチェックが失敗した場合（サンドボックスの検出、デバッガーの接続、ブラジル以外のロケール）、ペイロードは復号されず、実行は静かに停止します。.

ロジテック

ブラジルのトロイの木馬がWhatsAppを乗っ取り、暗号通貨フィッシングを拡散

簡潔で的確な要約を一つ。
毎日、

ロジテック

ブラジルのトロイの木馬がWhatsAppを乗っ取り、暗号通貨フィッシングを拡散

簡潔で的確な要約を一つ。毎日、

簡潔で的確な要約を一つ。
毎日、