TiGeRFirewall
ブラジルの銀行トロイの木馬。 TiGeR-Firewall マーカーによって識別される、LORD グループの LORDDecrypt 暗号化を使用する .NET マルウェア。これには、偽の Adobe Update マスク、Umbrella.flv.exe ドロッパー、netsh ファイアウォール操作、avicap32.dll による Web カメラ、および ClipboardProxy によるクリップボード監視の機能があります。
脅威プロファイル
タイプ
Backdoor
プログラミング言語C#/.NET
C2プロトコルcustom
初回検出2020
標的
Brezilya/Latin Amerika
目的 / 機能
- バンキング型トロイの木馬/RAT
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
TiGeRFirewall 39cbd2d2 -- Brazilian-Banking-Trojan LORDDecrypt Umbrella-flv-exe netsh-firewall-allowedprogram avicap32-webcam Adobe-Update-disguise ClipboardProxy | Yuksek
TiGeRFirewall 39cbd2d2 PE32 .NET 93KB. Brezilya banking trojan. LORDDecrypt. Umbrella.flv.exe. netsh firewall add allowedprogram. avicap32.dll webcam. Adobe Update maskesi.
レポートを読む →