Question 1

TCLBANKER는 무엇이며 어떻게 확산되나요?

Accepted Answer

TCLBANKER는 브라질에서 개발된 트로이목마로, 로지텍 설치 프로그램을 악용하여 유포됩니다. 엘라스틱 시큐리티 랩(Elastic Security Labs)에 따르면, 이 악성 프로그램은 피해자의 WhatsApp 웹 세션과 Outlook 이메일 계정을 탈취하여 연락처에 있는 사람들에게 피싱 메시지를 전송합니다.

Question 2

TCLBANKER는 어떤 암호화폐 플랫폼을 대상으로 하나요?

Accepted Answer

이 트로이목마는 브라질의 은행, 핀테크, 암호화폐 관련 도메인 59개의 암호화된 목록을 모니터링합니다. 피해자가 브라우저에서 해당 사이트 중 하나를 방문하면 원격 제어 세션이 활성화됩니다.

Question 3

TCLBANKER는 어떻게 보안 연구원들의 탐지를 피하는 걸까요?

Accepted Answer

이 악성 프로그램은 디버깅 방지 검사, 시스템 하드웨어 및 언어 설정으로부터 환경 지문을 생성한 다음, 해당 지문을 사용하여 페이로드를 복호화합니다. 검사 중 하나라도 실패하면(샌드박스 감지, 디버거 연결, 브라질 이외의 언어 설정 등) 페이로드는 복호화되지 않고 실행이 조용히 중단됩니다.

로지텍

브라질산 트로이 목마가 WhatsApp을 해킹하여 암호화폐 피싱을 유포하고 있습니다

명확한 한 가지 요약.
매일,

로지텍

브라질산 트로이 목마가 WhatsApp을 해킹하여 암호화폐 피싱을 유포하고 있습니다

명확한 한 가지 요약.매일,

명확한 한 가지 요약.
매일,