Une op\u00e9ration des forces de l’ordre br\u00e9siliennes a permis l’arrestation de plusieurs op\u00e9rateurs br\u00e9siliens en charge du Grandoreiro<\/strong> malware.<\/p>\n La police f\u00e9d\u00e9rale du Br\u00e9sil dit<\/a> il a ex\u00e9cut\u00e9 cinq mandats d’arr\u00eat temporaires et 13 mandats de perquisition et de saisie dans les \u00c9tats de S\u00e3o Paulo, Santa Catarina, Par\u00e1, Goi\u00e1s et Mato Grosso.<\/p>\n La soci\u00e9t\u00e9 slovaque de cybers\u00e9curit\u00e9 ESET, qui a fourni une assistance suppl\u00e9mentaire dans cet effort, a d\u00e9clar\u00e9 avoir d\u00e9couvert un d\u00e9faut de conception dans le protocole r\u00e9seau de Grandoreiro qui l’a aid\u00e9e \u00e0 identifier les mod\u00e8les de victimologie.<\/p>\n Grandoreiro est l’un des nombreux chevaux de Troie bancaires d’Am\u00e9rique latine tels que Javali, Melcoz, Casabeniero, Mekotio et Vadokrist, ciblant principalement des pays comme l’Espagne, le Mexique, le Br\u00e9sil et l’Argentine. Il est connu pour \u00eatre actif depuis 2017.<\/p>\n Fin octobre 2023, Proofpoint a r\u00e9v\u00e9l\u00e9 les d\u00e9tails d’une campagne de phishing qui a distribu\u00e9 une version mise \u00e0 jour du malware \u00e0 des cibles au Mexique et en Espagne.<\/p>\n Le cheval de Troie bancaire a la capacit\u00e9 \u00e0 la fois de voler des donn\u00e9es via des enregistreurs de frappe et des captures d’\u00e9cran, ainsi que de siphonner les informations de connexion bancaire \u00e0 partir des superpositions lorsqu’une victime infect\u00e9e visite des sites bancaires pr\u00e9d\u00e9termin\u00e9s cibl\u00e9s par les acteurs malveillants. Il peut \u00e9galement afficher de fausses fen\u00eatres pop-up et bloquer l’\u00e9cran de la victime.<\/p>\n Les cha\u00eenes d’attaque exploitent g\u00e9n\u00e9ralement des leurres de phishing contenant des documents leurres ou des URL malveillantes qui, lorsqu’ils sont ouverts ou cliqu\u00e9s, conduisent au d\u00e9ploiement de logiciels malveillants, qui \u00e9tablissent ensuite le contact avec un serveur de commande et de contr\u00f4le (C&C) pour contr\u00f4ler \u00e0 distance la machine de mani\u00e8re manuelle. .<\/p>\n “Grandoreiro surveille p\u00e9riodiquement la fen\u00eatre de premier plan pour en trouver une qui appartient au processus d’un navigateur Web”, ESET dit<\/a>.<\/p>\n “Lorsqu’une telle fen\u00eatre est trouv\u00e9e et que son nom correspond \u00e0 n’importe quelle cha\u00eene d’une liste cod\u00e9e en dur de cha\u00eenes li\u00e9es \u00e0 la banque, alors et seulement alors, le malware initie la communication avec son serveur C&C, envoyant des requ\u00eates au moins une fois par seconde jusqu’\u00e0 ce qu’il soit termin\u00e9.”<\/p>\n Les auteurs de la menace derri\u00e8re le malware sont \u00e9galement connus pour utiliser un algorithme de g\u00e9n\u00e9ration de domaine (DGA<\/a>) depuis environ octobre 2020 pour identifier dynamiquement un domaine de destination pour le trafic C&C, ce qui rend plus difficile le blocage, le suivi ou la prise en charge de l’infrastructure.<\/p>\n La majorit\u00e9 des adresses IP auxquelles ces domaines sont r\u00e9solus sont fournies principalement par Amazon Web Services (AWS) et Microsoft Azure, la dur\u00e9e de vie des adresses IP C&C \u00e9tant comprise entre 1 jour et 425 jours. En moyenne, il y a respectivement 13 adresses IP C&C actives et trois nouvelles par jour.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Le-gouvernement-federal-bresilien-demantele-le-cheval-de-Troie-bancaire.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n