Loup Malware
De acordo com os pesquisadores de segurança cibernética que o analisaram, o Loup Malware parece ser uma construção de prova de conceito ou uma versão de teste para o lançamento real do malware no futuro. No entanto, mesmo nesse estágio, o Trojan pode ser mal utilizado para comprometer e fazer saques em ATMs e dispositivos NCR.
O Loup Malware injeta o seu código no aplicativo kernel32, após o qual executa várias digitalizações. Primeiro, ele verifica se o XFS (Extensions for Financial Services) está presente no dispositivo infectado. Em seguida, ele verifica se as duas moedas visadas - libra egípcia ou libra esterlina estão disponíveis. O Loup Malware também tem a funcionalidade de exfiltrar dados, à medida em que procura detalhes sobre o provedor de serviços do dispositivo comprometido.
O Loup Malware pode ser projetado para visar dispositivos egípcios, o que é evidenciado pela digitlização de uma moeda especifica e pelo fato de que a amostra do malware detectada pelos pesquisadores de segurança foi enviada do Egito.
