TCLBanker Zararlı Yazılımı Hakkında Teknik İnceleme
TCLBanker, özellikle 59 farklı bankacılık, fintech ve kripto para platformunu hedef alan gelişmiş bir trojan türüdür. Bu zararlı yazılım, genellikle meşru bir yazılım olan 'Logitech AI Prompt Builder'ın trojanize edilmiş bir MSI yükleyicisi aracılığıyla sistemlere sızmaktadır. Yazılımın en dikkat çekici özelliği, WhatsApp ve Outlook üzerinden kendini otomatik olarak yayabilme yeteneğine sahip olmasıdır.
Enfeksiyon Belirtileri ve Riskler
TCLBanker, sisteme yerleştikten sonra arka planda çalışarak kullanıcıların finansal verilerini çalmayı hedefler. Sistemin yavaşlaması, açıklanamayan ağ trafiği ve tarayıcı eklentilerinde beklenmedik değişiklikler temel belirtiler arasındadır.
Uyarı: Şüpheli MSI dosyalarını asla yönetici yetkileriyle çalıştırmayın. Yazılımın dijital imzasını her zaman kontrol edin.
Tespit ve Temizlik Adımları
- Süreç İzleme: Şüpheli MSI yükleyicilerini ve arka plan süreçlerini tespit edin.
tasklist | findstr /i "tclbanker" - Ağ Trafiğini İnceleyin: Zararlı yazılımın komuta kontrol (C2) sunucularıyla olan bağlantısını izleyin.
netstat -ano | findstr :443 - Kayıt Defteri Temizliği: Başlangıç öğelerini kontrol edin ve zararlı anahtarları kaldırın.
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v "TCLBanker" /f - Güvenlik Yazılımı Taraması: Güncel bir EDR veya antivirüs çözümü ile tam sistem taraması gerçekleştirin.
Korunma Stratejileri
TCLBanker gibi tehditlerden korunmak için 'Zero Trust' (Sıfır Güven) prensibini benimsemek kritiktir. Özellikle e-posta ekleri ve mesajlaşma uygulamaları üzerinden gelen dosyalar konusunda kullanıcıların eğitilmesi gerekmektedir. Kurumsal düzeyde, uygulama beyaz listeleme (AppLocker) politikaları uygulanarak yetkisiz MSI kurulumları engellenmelidir.
Sistem yöneticileri, şüpheli trafik akışlarını engellemek için güvenlik duvarı kurallarını sıkılaştırmalı ve özellikle finansal verilerin işlendiği uç noktalarda çok faktörlü kimlik doğrulama (MFA) kullanılmasını zorunlu kılmalıdır. TCLBanker, kendini yaymak için Outlook ve WhatsApp API'lerini manipüle ettiğinden, bu uygulamaların güncel tutulması ve eklenti izinlerinin kısıtlanması hayati önem taşır.
