Question 1

Что такое TCLBANKER и как он распространяется?

Accepted Answer

TCLBANKER — это бразильский банковский троян, распространяемый через троянизированный установщик Logitech. По данным Elastic Security Labs, он перехватывает сеансы WhatsApp Web и учетные записи электронной почты Outlook у жертв для рассылки фишинговых сообщений их контактам.

Question 2

На какие криптовалютные платформы ориентируется TCLBANKER?

Accepted Answer

Троянская программа отслеживает зашифрованный список из 59 бразильских доменов, относящихся к банковской, финтех- и криптовалютной отраслям. Она активирует сеанс удаленного управления, когда жертва посещает любой из этих сайтов в своем браузере.

Question 3

Как TCLBANKER избегает обнаружения специалистами по информационной безопасности?

Accepted Answer

Вредоносная программа генерирует «отпечаток среды» на основе проверок на отладку, аппаратного обеспечения системы и языковых настроек, а затем использует этот отпечаток для расшифровки своей полезной нагрузки. Если какая-либо проверка не пройдена (обнаружена песочница, подключен отладчик, используется небразильская локаль), полезная нагрузка никогда не расшифровывается, и выполнение прекращается без предупреждения.

Логитех

Бразильский троян взломал WhatsApp для распространения криптофишинга

Одно четкое и лаконичное задание.
Каждый день.

Логитех

Бразильский троян взломал WhatsApp для распространения криптофишинга

Одно четкое и лаконичное задание.Каждый день.

Одно четкое и лаконичное задание.
Каждый день.