Una operaci\u00f3n policial brasile\u00f1a ha llevado al arresto de varios operadores brasile\u00f1os responsables del Grandoreiro<\/strong> malware.<\/p>\n La Polic\u00eda Federal de Brasil dicho<\/a> cumpli\u00f3 cinco \u00f3rdenes de detenci\u00f3n temporal y 13 \u00f3rdenes de allanamiento e incautaci\u00f3n en los estados de S\u00e3o Paulo, Santa Catarina, Par\u00e1, Goi\u00e1s y Mato Grosso.<\/p>\n La firma eslovaca de ciberseguridad ESET, que brind\u00f3 asistencia adicional en el esfuerzo, dijo que descubri\u00f3 una falla de dise\u00f1o en el protocolo de red de Grandoreiro que le ayud\u00f3 a identificar los patrones de victimolog\u00eda.<\/p>\n Grandoreiro es uno de los muchos troyanos bancarios latinoamericanos como Javali, Melcoz, Casabeniero, Mekotio y Vadokrist, que se dirigen principalmente a pa\u00edses como Espa\u00f1a, M\u00e9xico, Brasil y Argentina. Se sabe que est\u00e1 activo desde 2017.<\/p>\n A finales de octubre de 2023, Proofpoint revel\u00f3 detalles de una campa\u00f1a de phishing que distribuy\u00f3 una versi\u00f3n actualizada del malware a objetivos en M\u00e9xico y Espa\u00f1a.<\/p>\n El troyano bancario tiene capacidades para robar datos a trav\u00e9s de registradores de pulsaciones de teclas y capturas de pantalla, as\u00ed como para desviar informaci\u00f3n de inicio de sesi\u00f3n bancaria de las superposiciones cuando una v\u00edctima infectada visita sitios bancarios predeterminados objetivo de los actores de la amenaza. Tambi\u00e9n puede mostrar ventanas emergentes falsas y bloquear la pantalla de la v\u00edctima.<\/p>\n Las cadenas de ataque suelen aprovechar se\u00f1uelos de phishing que contienen documentos se\u00f1uelo o URL maliciosas que, cuando se abren o se hace clic, conducen a la implementaci\u00f3n de malware, que luego establece contacto con un servidor de comando y control (C&C) para controlar remotamente la m\u00e1quina de forma manual. .<\/p>\n “Grandoreiro monitorea peri\u00f3dicamente la ventana de primer plano para encontrar una que pertenezca a un proceso de navegador web”, ESET dicho<\/a>.<\/p>\n “Cuando se encuentra una ventana de este tipo y su nombre coincide con cualquier cadena de una lista codificada de cadenas relacionadas con el banco, entonces y s\u00f3lo entonces el malware inicia la comunicaci\u00f3n con su servidor C&C, enviando solicitudes al menos una vez por segundo hasta que se termina”.<\/p>\n Tambi\u00e9n se sabe que los actores de amenazas detr\u00e1s del malware emplean un algoritmo de generaci\u00f3n de dominio (DGA<\/a>) desde aproximadamente octubre de 2020 para identificar din\u00e1micamente un dominio de destino para el tr\u00e1fico C&C, lo que dificulta bloquear, rastrear o hacerse cargo de la infraestructura.<\/p>\n La mayor\u00eda de las direcciones IP a las que resuelven estos dominios son proporcionadas principalmente por Amazon Web Services (AWS) y Microsoft Azure, y la vida \u00fatil de las direcciones IP de C&C oscila entre 1 y 425 d\u00edas. En promedio, hay 13 direcciones IP de C&C activas y tres nuevas por d\u00eda, respectivamente.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/01\/Los-federales-brasilenos-desmantelan-el-troyano-bancario-Grandoreiro-y-arrestan.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n