O trojano bancário Horabot ressurgiu em uma campanha ativa que visa usuários em todo o México, utilizando uma cadeia de infecção em várias etapas e um worm de e-mail que transforma cada máquina comprometida em um relay de phishing. A ameaça combina um trojano bancário baseado em Delphi com um spreader controlado por PowerShell, tornando-se uma das ameaças financeiramente motivadas mais complexas.
Detalhes Técnicos
Infecção em várias etapas: O atacante utiliza uma cadeia de infecção complexa para infectar as vítimas.
Worm de e-mail: O worm transforma cada máquina comprometida em um relay de phishing, aumentando a capacidade de disseminação da ameaça.
Trojano bancário baseado em Delphi: O trojano é desenvolvido em Delphi e é projetado para roubar informações financeiras das vítimas.
Spreader controlado por PowerShell: O spreader é controlado por PowerShell e é utilizado para disseminar a ameaça para outras máquinas.
Ameaça financeiramente motivada: A ameaça é motivada por ganhos financeiros e visa roubar informações financeiras das vítimas.
