TiGeRFirewall
"브라질 은행 트로이목마. TiGeR-Firewall 마커로 식별되는 Lord 그룹의 LordDecrypt 암호화를 사용하는 .NET 악성 코드입니다. 여기에는 가짜 Adobe 업데이트 마스크, Umbrella.flv.exe 드로퍼, netsh 방화벽 조작, avicap32.dll을 사용한 웹캠, ClipboardProxy를 사용한 클립보드 모니터링 기능이 있습니다."
위협 프로필
유형
Backdoor
프로그래밍 언어C#/.NET
C2 프로토콜custom
첫 감지2020
대상
Brezilya/Latin Amerika
목적 / 기능
- 뱅킹 트로이목마/RAT
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.
연구 보고서 (1)
TiGeRFirewall 39cbd2d2 -- Brazilian-Banking-Trojan LORDDecrypt Umbrella-flv-exe netsh-firewall-allowedprogram avicap32-webcam Adobe-Update-disguise ClipboardProxy | Yuksek
TiGeRFirewall 39cbd2d2 PE32 .NET 93KB. Brezilya banking trojan. LORDDecrypt. Umbrella.flv.exe. netsh firewall add allowedprogram. avicap32.dll webcam. Adobe Update maskesi.
보고서 읽기 →