JanelaRAT: LATAM Banka Hırsızlarının Cüzdanınıza Açılan Penceresi [Analiz]
Bir 'bekleyen fatura' e-postasına tıklayın, o da bankacılık uygulamanızı dijital bir levye gibi zorla açsın. JanelaRAT LATAM'ı vuruyor, bilgisayarınızı hırsızların oyun alanına çeviriyor.
⚡ Key Takeaways
- JanelaRAT Windows sistemlerinde gizli kalıcılık için MSI yükleyiciler ve DLL yan yükleme kullanıyor. 𝕏
- Özel tarayıcı başlık tespiti LATAM bankalarını ve kriptoyu hedefliyor, gerçek zamanlı dolandırıcılığa kapı açıyor. 𝕏
- Karartmalı evrilen zincirler, tehdit aktörlerini temel algılama araçlarının önüne geçiriyor. 𝕏
- Conficker yayılımı gibi, Latin Amerika ötesinde küresel yayılma riski taşıyor. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by Securelist (Kaspersky)