TiGeRFirewall
Trojani bancário brasileiro. Malware .NET usando criptografia LordDecrypt do grupo LORD, identificado pelo marcador TiGeR-Firewall. Ele tem os recursos de máscara falsa do Adobe Update, conta-gotas Umbrella.flv.exe, manipulação de firewall netsh, webcam com avicap32.dll e monitoramento da área de transferência com ClipboardProxy.
Perfil de ameaça
Tipo
Backdoor
Linguagem de programaçãoC#/.NET
Protocolo C2custom
Primeira detecção2020
Alvos
Brezilya/Latin Amerika
Propósito / Capacidades
- Trojan/RAT bancário
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
TiGeRFirewall 39cbd2d2 -- Brazilian-Banking-Trojan LORDDecrypt Umbrella-flv-exe netsh-firewall-allowedprogram avicap32-webcam Adobe-Update-disguise ClipboardProxy | Yuksek
TiGeRFirewall 39cbd2d2 PE32 .NET 93KB. Brezilya banking trojan. LORDDecrypt. Umbrella.flv.exe. netsh firewall add allowedprogram. avicap32.dll webcam. Adobe Update maskesi.
Ler relatório →