從 Grandoreiro 與 BTMOB 分析現代銀行木馬：DLL 側載與 RAT 服務化趨勢
此內容精準地捕捉了現代威脅 actors 從『單點攻擊』轉向『模組化與服務化』的演進路徑，技術分析具備高度參考價值。然而，其防禦建議傾向於概論，缺乏具體的監控規則（如 Sigma 或 YARA 規則）實作範例，在實務落地層面仍有保留空間。
部落格
金融資安
解析 TCLBANKER 銀行木馬：利用 WhatsApp 與 Outlook 蠕蟲傳播的精密金融攻擊
此惡意軟體展現了極高水準的工程化能力，將 APT 級別的隱匿技術（如環境雜湊金鑰）成功下放到通用犯罪工具中，評價為『極其危險且高效』。其核心威脅不在於單一漏洞，而是在於對合法信任鏈（Logitech 簽名、真實使用者帳號）的精準濫用，這使得傳統基於特徵碼或信譽的防禦幾乎失效。然而，其對特定語言（巴西葡萄牙語）的硬性限制是其唯一的戰略弱點，限制了其全球擴張的即時規模。