TiGeRFirewall
Troyano bancario brasileño. Malware .NET que utiliza el cifrado LORDDecrypt del grupo LORD, identificado por el marcador TiGeR-Firewall. Tiene las capacidades de una máscara falsa de actualización de Adobe, un cuentagotas Umbrella.flv.exe, manipulación de firewall netsh, cámara web con avicap32.dll y monitoreo del portapapeles con ClipboardProxy.
Perfil de amenaza
Tipo
Backdoor
Lenguaje de programaciónC#/.NET
Protocolo C2custom
Primera detección2020
Objetivos
Brezilya/Latin Amerika
Propósito / Capacidades
- Troyano bancario/RAT
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (1)
TiGeRFirewall 39cbd2d2 -- Brazilian-Banking-Trojan LORDDecrypt Umbrella-flv-exe netsh-firewall-allowedprogram avicap32-webcam Adobe-Update-disguise ClipboardProxy | Yuksek
TiGeRFirewall 39cbd2d2 PE32 .NET 93KB. Brezilya banking trojan. LORDDecrypt. Umbrella.flv.exe. netsh firewall add allowedprogram. avicap32.dll webcam. Adobe Update maskesi.
Leer informe →