O malware Grandoreiro, um trojan bancário que opera desde 2016, está novamente em destaque com campanhas recentes visando bancos portugueses e empresas na Espanha, México e América Latina. Esses ataques são sofisticados e bem organizados. O Grandoreiro utiliza um modelo de negócios Malware-as-a-Service (MaaS).
Detalhes Técnicos
Phishing e engenharia social são usados para distribuir o malware.
Escrita em Delphi, utiliza técnicas de evasão para evitar detecção.
MaaS (Malware-as-a-Service): oferece serviços de malware para outros grupos.
Vítimas confirmadas no Brasil, México, Portugal e Espanha.
Utiliza overlay para interceptar sessões de banco online.
Recomendações
Implementar medidas robustas de segurança de e-mail para mitigar phishing.
Utilizar soluções de segurança com capacidade de detectar e bloquear MaaS.
Monitorar sessões de banco online para detectar overlays maliciosos.
Manter sistemas operacionais e aplicativos atualizados.
