TiGeRFirewall
Brezilya kokenli bankacilik Trojani. TiGeR-Firewall marker ile tanimlanan, LORD grubunun LORDDecrypt sifrelemesini kullanan .NET malware. Sahte Adobe Update maskesi, Umbrella.flv.exe dropper, netsh firewall manipulasyonu, avicap32.dll ile webcam, ClipboardProxy ile pano izleme yeteneklerine sahiptir.
Tehdit Profili
Tür
Backdoor
Yazılım DiliC#/.NET
C2 Protokolücustom
İlk Görülme2020
Hedef Kitle
Brezilya/Latin Amerika
Amaç / Yetenekler
- Banking Trojan/RAT
Bu aile için henüz C2 sunucusu tespit edilmemiştir.
Araştırma Raporları (1)
TiGeRFirewall 39cbd2d2 -- Brazilian-Banking-Trojan LORDDecrypt Umbrella-flv-exe netsh-firewall-allowedprogram avicap32-webcam Adobe-Update-disguise ClipboardProxy | Yuksek
TiGeRFirewall 39cbd2d2 PE32 .NET 93KB. Brezilya banking trojan. LORDDecrypt. Umbrella.flv.exe. netsh firewall add allowedprogram. avicap32.dll webcam. Adobe Update maskesi.
Raporu Oku →