TCLBANKER: новый банковский троян атакует финансовые платформы через WhatsApp и Outlook

Исследователи из Elastic Security Labs выявили новый банковский троян TCLBANKER, который активно атакует финансовые платформы через уязвимости в популярных коммуникационных приложениях WhatsApp и Outlook. Эта вредоносная программа нацелена на 59 банковских, финтех и криптовалютных сервисов, преимущественно в Бразилии, но с потенциалом расширения на международный уровень.

Что произошло

В мае 2026 года специалисты по кибербезопасности обнаружили новую версию банковского трояна под названием TCLBANKER. Этот троян является крупным обновлением ранее известного семейства вредоносных программ Maverick, которое использовало «червя» SORVEPOTEL для автономного распространения через корпоративные почтовые клиенты.

Новый троян TCLBANKER сочетает в себе возможности вредоносного ПО и механизмов самораспространения, что позволяет ему поражать пользователей через WhatsApp и Microsoft Outlook. За счёт этого троян активно распространяется в корпоративных и частных сетях, заражая устройства и перехватывая данные для доступа к финансовым сервисам.

Почему это важно

Выявленная угроза представляет серьёзную опасность для безопасности финансовых операций, поскольку:

• Троян нацелен на 59 различных банковских, финтех и криптовалютных платформ, что охватывает широкий спектр финансовых услуг.
• Использование WhatsApp и Outlook как каналов распространения облегчает проникновение в корпоративные сети и личные устройства.
• Обновлённая версия вредоносного ПО применяет современные методы обхода защиты и скрытности, что усложняет обнаружение и удаление.

Эти факторы делают TCLBANKER серьёзной угрозой для пользователей в финансовом секторе, а также для конечных клиентов, чьи средства могут быть украдены.

Последствия и рекомендации

Эксперты предупреждают, что активность TCLBANKER может привести к следующим последствиям:

• Потеря доступа к банковским счетам и криптокошелькам.
• Кража персональных данных и данных для входа в финансовые сервисы.
• Распространение вредоносного ПО внутри корпоративной инфраструктуры через уязвимости в мессенджерах и почтовых клиентах.

Для минимизации рисков рекомендуется:

• Обновлять программное обеспечение WhatsApp, Outlook и антивирусные решения до последних версий.
• Осторожно относиться к сообщениям и вложениям, поступающим через WhatsApp и электронную почту, особенно от неизвестных отправителей.
• Настроить многофакторную аутентификацию (MFA) для всех учетных записей, связанных с финансами.
• Ограничить автоматический запуск вложений и скриптов в почтовых клиентах.
• Регулярно проводить обучение сотрудников по вопросам информационной безопасности.

Ключевые особенности TCLBANKER

• Широкий охват целей: 59 платформ в сфере банков, финтеха и криптовалют.
• Распространение: через WhatsApp и Outlook с помощью вредоносных цепочек и «червя».
• Преемственность: основан на семействе Maverick с улучшенными функциями.
• Цели атаки: кража учетных данных, контроль над устройствами, финансовое мошенничество.

Вопросы и ответы

Что такое TCLBANKER?

Это новый банковский троян, который атакует пользователей через WhatsApp и Outlook, нацеленный на финансовые платформы.

Как распространяется TCLBANKER?

Через вредоносные сообщения в WhatsApp и вложения в почте Outlook с использованием самораспространяющегося «червя».

Какие платформы находятся под угрозой?

Вредоносное ПО нацелено на 59 различных платформ банков, финтеха и криптовалют, преимущественно бразильских, но потенциал расширения международный.

Что делать, чтобы защититься?

Обновлять ПО, использовать многофакторную аутентификацию, быть внимательными к неизвестным сообщениям, ограничить автоматический запуск вложений.

Можно ли обнаружить TCLBANKER антивирусом?

Современные антивирусные решения при своевременном обновлении могут обнаружить и заблокировать троян, но из-за новых функций скрытности требуется повышенная бдительность.

Почему троян распространяется через WhatsApp и Outlook?

Потому что эти приложения широко используются как в личных, так и в корпоративных коммуникациях, что упрощает заражение и дальнейшее распространение.

Какие основные риски для пользователей?

Кража денег и личных данных, мошенничество с банковскими счетами, компрометация корпоративных систем.