Question 1

TCLBANKER是什么？它是如何传播的？

Accepted Answer

据 Elastic Security Labs 称，TCLBANKER 是一款巴西银行木马，它通过植入恶意软件的罗技安装程序传播。该木马会劫持受害者的​​ WhatsApp Web 会话和 Outlook 电子邮件帐户，并向其联系人发送钓鱼邮件。.

Question 2

TCLBANKER的目标加密货币平台有哪些？

Accepted Answer

该木马程序监控一个包含 59 个巴西银行、金融科技和加密货币域名的加密列表。当受害者在浏览器中访问其中任何一个网站时，它就会激活远程控制会话。.

Question 3

TCLBANKER是如何避免被安全研究人员发现的？

Accepted Answer

该恶意软件会根据反调试检查、系统硬件和语言设置生成环境指纹，然后使用该指纹解密其有效载荷。如果任何一项检查失败（例如检测到沙箱、已连接调试器或语言环境非巴西），则有效载荷永远不会解密，程序会静默停止执行。.

罗技

一份简洁明了的简报。
每天