CYBERSECURITY
KIEMELT ELEMZÉS
TCLBANKER: Brazíliai banki tróján terjed a WhatsApp és az Outlookon keresztül
FORRÁS
Elastic Security Labs
DATE
READ
1 perc olvasás
A REF3076 egy Logitech telepítő programot használ, amelyben egy rosszindulatú kód van, hogy a TCLBANKER-t telepítsen. Ez egy brazil banki rosszindulatú program, amely környezeti feltételekhez kötódó payloadokat, WPF …
A REF3076 egy Logitecht telepítőprogramot használ, amely egy rosszindulatú szoftvert (TCLBANKER) telepít. Ez egy brazil banki rosszindulatú program, amely környezeti feltételekhez kötódó payloadokat, WPF-alapú csalási réteket és önpropagáló WhatsApp és Outlook worm modulokat tartalmaz.