Пока только в Бразилии Новый банковский троянец TCLBanker распространяется в формате «червя» через мессенджер WhatsApp и почтовый клиент Outlook.CNews
«Банковский» модуль антивируса каждую секунду проверяет содержимое адресной строки браузера, используя API автоматизации пользовательского интерфейса Windows.CNews
Если жертва открывает любой из 59 целевых ресурсов, вредонос сразу же устанавливает WebSocket-соединение с контрольным сервером, отправляет туда данные о системе жертвы и задействует режим удаленного управления.CNews
Модуль для Microsoft Outlook эксплуатирует COM-автоматизацию, запускает клиентское приложение, собирает контакты и адреса отправителя, и рассылает фишинговые сообщения от имени жертвы.CNews