TiGeRFirewall
Бразильский банковский троян. Вредоносное ПО .NET, использующее шифрование LORDDecrypt группы LORD, идентифицируемое маркером TiGeR-Firewall. Он имеет возможности поддельной маски Adobe Update, дроппера Umbrella.flv.exe, манипуляций с брандмауэром netsh, веб-камеры с avicap32.dll и мониторинга буфера обмена с помощью ClipboardProxy.
Профиль угрозы
Тип
Backdoor
Язык программированияC#/.NET
C2 Протоколcustom
Первое обнаружение2020
Цели
Brezilya/Latin Amerika
Назначение / Возможности
- Банковский троян/RAT
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
TiGeRFirewall 39cbd2d2 -- Brazilian-Banking-Trojan LORDDecrypt Umbrella-flv-exe netsh-firewall-allowedprogram avicap32-webcam Adobe-Update-disguise ClipboardProxy | Yuksek
TiGeRFirewall 39cbd2d2 PE32 .NET 93KB. Brezilya banking trojan. LORDDecrypt. Umbrella.flv.exe. netsh firewall add allowedprogram. avicap32.dll webcam. Adobe Update maskesi.
Читать отчёт →