Question 1

O que é TCLBANKER e como se propaga?

Accepted Answer

O TCLBANKER é um trojan bancário brasileiro distribuído por meio de um instalador Logitech infectado. Ele sequestra as sessões do WhatsApp Web e as contas de e-mail do Outlook das vítimas para enviar mensagens de phishing aos seus contatos, de acordo com o Elastic Security Labs.

Question 2

Quais são as plataformas de criptomoedas que a TCLBANKER tem como alvo?

Accepted Answer

O trojan monitora uma lista criptografada de 59 domínios brasileiros de bancos, fintechs e criptomoedas. Ele ativa uma sessão de controle remoto quando a vítima visita qualquer um desses sites em seu navegador.

Question 3

Como o TCLBANKER evita ser detectado por pesquisadores de segurança?

Accepted Answer

O malware gera uma impressão digital do ambiente a partir de verificações anti-depuração, hardware do sistema e configurações de idioma, e então usa essa impressão digital para descriptografar seu payload. Se alguma verificação falhar (sandbox detectado, depurador conectado, idioma diferente do brasileiro), o payload nunca é descriptografado e a execução é interrompida silenciosamente.

Borda

O token da EdgeX despenca 70%, e ZachXBT exige explicações

Um briefing conciso.
Todos os dias.

Borda

O token da EdgeX despenca 70%, e ZachXBT exige explicações

Um briefing conciso.Todos os dias.

Um briefing conciso.
Todos os dias.