Un actor de amenazas brasile\u00f1o apunta a las instituciones financieras portuguesas con malware de robo de informaci\u00f3n como parte de una campa\u00f1a de larga duraci\u00f3n que comenz\u00f3 en 2021.<\/p>\n
“Los atacantes pueden robar credenciales y exfiltrar datos e informaci\u00f3n personal de los usuarios, que pueden aprovecharse para actividades maliciosas m\u00e1s all\u00e1 de la ganancia financiera”, los investigadores de SentinelOne, Aleksandar Milenkoski y Tom Hegel. dicho<\/a> en un nuevo informe compartido con The Hacker News.<\/p>\n La firma de ciberseguridad, que comenz\u00f3 a rastrear la “Operaci\u00f3n Magalenha” a principios de este a\u00f1o, dijo que las intrusiones culminan con el despliegue de dos variantes de una puerta trasera llamada PeepingT\u00edtulo<\/strong> para “maximizar la potencia de ataque”.<\/p>\n Los enlaces a Brasil se derivan del uso del idioma portugu\u00e9s brasile\u00f1o dentro de los artefactos detectados, as\u00ed como de la superposici\u00f3n del c\u00f3digo fuente con otro troyano bancario conocido como Maxtrilha<\/a>que se revel\u00f3 por primera vez en septiembre de 2021.<\/p>\n PeepingTitle, como Maxtrilha, est\u00e1 escrito en el lenguaje de programaci\u00f3n Delphi y est\u00e1 equipado para otorgar al atacante el control total sobre los hosts comprometidos, as\u00ed como para capturar capturas de pantalla y soltar cargas \u00fatiles adicionales.<\/p>\n