Boleto Banking Trojan Malware Analysis

Boleto Banking Trojan Malware Analysis
_

List of targeted banks:

aapj.bb.com.br/aapj/loginmpe
www.santandernetibe.com.br/
www.ib2.bradesco.com.br/ibpflogin/identificacao.jsf
ww7.banrisul.com.br/brb/link/brbwe4hw.aspx?
wwws5.hsbc.com.br/ITE/connect2/wcm_connect/pws/hsbc-online-cnb.html
internetbanking.caixa.gov.br/SIIBC
.bancobrasil.com.br/aapf/
www.santanderempresarial.com.br
aapj.bb.com.br/aapj/
www.santandernet.com.br
www.brasil.citibank.com/BRCIB/JPS/portal/Index.do
internet.sicreditotal.com.br/stiapp/
ibpf.sicredi.com.br
wwws3.hsbc.com.br/ITE/common/html/hsbc-online.shtml
ib.sicoobnet.com.br/inetbank/login.jsp
itau.com.br/GRIPNET/bklcom.dll
www.ib2.bradesco.com.br/ibpftelainicial/home.jsf
www.citibank.com.br/BRGCB/JPS/portal/Index.do
www.ne2.bradesconetempresa.b.br/ibpjlogin/login.jsf
ww8.banrisul.com.br/brb/link/brbwe4hw.aspx?

link:
https://research.checkpoint.com/perfect-inside-job-banking-malware/