Brasil, México y Argentina están entre los países más afectados por el malware Grandoreiro, un troyano bancario que tiene como objetivo engañar a las personas para robar su dinero y lo hace a través de un correo electrónico, informó la empresa de ciberseguridad Kaspersky.
Grandoreiro es un troyano bancario de origen brasileño que, según datos de Kaspersky, lleva activo al menos desde 2016. Según las estimaciones, se cree que los ciberdelincuentes han robado a sus víctimas más de 3.5 millones de euros.
¿Como opera el malware Grandoreiro?
Los ataques realizados a través de este malware suelen comenzar con un correo electrónico de spear-phishing escrito en español, portugués o inglés.
Una vez instalado en el dispositivo de la víctima, el troyano puede realizar las siguientes acciones:
- Rastrea las pulsaciones del teclado
- Simula la actividad del mouse
- Comparte pantallas
- Recopila datos como nombres de usuario, información del sistema operativo, tiempo de ejecución del dispositivo e identificadores bancarios
Cuando los atacantes se hacen con el control total de las cuentas bancarias de las víctimas las vacían, enviando los fondos a través de una red de 'mulas' de dinero para el lavado de los ingresos ilícitos.
El troyano cuenta con muchas versiones, lo que podría indicar que diferentes operadores están involucrados en el desarrollo de este malware. Según los expertos de Kaspersky, Grandoreiro tiene como objetivo atacar a más de 900 instituciones financieras en más de 40 países de Europa, Norteamérica y Latinoamérica.
INTERPOL detrás de este troyano
Kaspersky, junto con otros socios privados de la INTERPOL, contribuyó al análisis de muestras de malware Grandoreiro, recopiladas por investigaciones de Brasil y España entre 2020 y 2022. Durante este periodo, los productos de Kaspersky detectaron 150 mil ataques con el uso del troyano bancario Grandoreiro a 40 mil usuarios de todo el mundo.
España, Brasil, México, Portugal, Argentina y Estados Unidos resultaron ser los países más afectados.
"Hemos sido testigos de las campañas de Grandoreiro desde al menos 2016. A lo largo de este tiempo, los atacantes han ido mejorando regularmente sus técnicas, esforzándose por pasar desapercibidos y permanecer activos durante periodos de tiempo más largos".
Fabio Assolini, director del Equipo Global de Investigación y Análisis (GReAT) para América Latina en Kaspersky
De acuerdo con las predicciones de la compañía para el crimeware y las amenazas financieras en 2024, los troyanos bancarios brasileños serán una de las tendencias que dominen el panorama de amenazas financieras este año.