Question 1

O que é TCLBANKER e como se propaga?

Accepted Answer

O TCLBANKER é um trojan bancário brasileiro distribuído por meio de um instalador Logitech infectado. Ele sequestra as sessões do WhatsApp Web e as contas de e-mail do Outlook das vítimas para enviar mensagens de phishing aos seus contatos, de acordo com o Elastic Security Labs.

Question 2

Quais são as plataformas de criptomoedas que a TCLBANKER tem como alvo?

Accepted Answer

O trojan monitora uma lista criptografada de 59 domínios brasileiros de bancos, fintechs e criptomoedas. Ele ativa uma sessão de controle remoto quando a vítima visita qualquer um desses sites em seu navegador.

Question 3

Como o TCLBANKER evita ser detectado por pesquisadores de segurança?

Accepted Answer

O malware gera uma impressão digital do ambiente a partir de verificações anti-depuração, hardware do sistema e configurações de idioma, e então usa essa impressão digital para descriptografar seu payload. Se alguma verificação falhar (sandbox detectado, depurador conectado, idioma diferente do brasileiro), o payload nunca é descriptografado e a execução é interrompida silenciosamente.

Logitech

Trojan brasileiro sequestra WhatsApp para disseminar phishing de criptomoedas

Um briefing conciso.
Todos os dias.

Logitech

Trojan brasileiro sequestra WhatsApp para disseminar phishing de criptomoedas

Um briefing conciso.Todos os dias.

Um briefing conciso.
Todos os dias.