Question 1

TCLBANKER는 무엇이며 어떻게 확산되나요?

Accepted Answer

TCLBANKER는 브라질에서 개발된 트로이목마로, 로지텍 설치 프로그램을 악용하여 유포됩니다. 엘라스틱 시큐리티 랩(Elastic Security Labs)에 따르면, 이 악성 프로그램은 피해자의 WhatsApp 웹 세션과 Outlook 이메일 계정을 탈취하여 연락처에 있는 사람들에게 피싱 메시지를 전송합니다.

Question 2

TCLBANKER는 어떤 암호화폐 플랫폼을 대상으로 하나요?

Accepted Answer

이 트로이목마는 브라질의 은행, 핀테크, 암호화폐 관련 도메인 59개의 암호화된 목록을 모니터링합니다. 피해자가 브라우저에서 해당 사이트 중 하나를 방문하면 원격 제어 세션이 활성화됩니다.

Question 3

TCLBANKER는 어떻게 보안 연구원들의 탐지를 피하는 걸까요?

Accepted Answer

이 악성 프로그램은 디버깅 방지 검사, 시스템 하드웨어 및 언어 설정으로부터 환경 지문을 생성한 다음, 해당 지문을 사용하여 페이로드를 복호화합니다. 검사 중 하나라도 실패하면(샌드박스 감지, 디버거 연결, 브라질 이외의 언어 설정 등) 페이로드는 복호화되지 않고 실행이 조용히 중단됩니다.

가장자리

edgeX는 EDGE 시스템 붕괴에 대한 책임을 부인하며 피해 사용자들에게 환불을 약속했습니다

EdgeX 토큰 가격이 70% 폭락하자 ZachXBT는 해명을 요구하고 있다

매일, 명확한 한 가지 요약.