Мексика под угрозой: Grandoreiro атакует более 1700 банков и криптовалютных кошельков

Мексика под угрозой: Grandoreiro атакует более 1700 банков и криптовалютных кошельков
Мексика под угрозой: Grandoreiro атакует более 1700 банков и криптовалютных кошельков
Троянская программа Grandoreiro, активная с 2016 года, продолжает использоваться партнёрами кибергруппы, несмотря на аресты её ключевых участников в начале 2024 года.

Согласно данным «Лаборатории Касперского», новая версия этого вредоносного ПО нацелена на клиентов около 30 мексиканских банков, что делает Мексику одной из наиболее пострадавших стран от атак с использованием Grandoreiro.

После совместной операции с Интерполом в Бразилии, приведшей к арестам, эксперты «Лаборатории Касперского» выявили, что атаки продолжаются. Вредоносный код был переработан, и его разделили на более мелкие части, что свидетельствует о том, что злоумышленники, вероятно, всё ещё имеют доступ к исходным материалам программы. Это позволило им запускать новые кампании с упрощёнными версиями Grandoreiro.

Кроме упрощённых версий, специалисты компании также выявили новые методы, применяемые в оригинальной версии троянца. Вредонос записывает и воспроизводит действия мыши, имитируя реальное поведение пользователя, что позволяет ему обходить системы защиты, которые анализируют поведенческие аномалии. Этот метод затрудняет обнаружение программы.

Также Grandoreiro использует криптографическую технику Ciphertext Stealing (CTS), которая шифрует строки кода и значительно усложняет его выявление. Ранее такая техника не встречалась в подобных вредоносных программах.

Атаки Grandoreiro продолжают оставаться серьёзной глобальной угрозой. В 2024 году около 5% всех атак банковских троянцев были связаны с этим вредоносом, при этом значительная часть инцидентов зафиксирована в Мексике, где пострадали более 51 тысячи пользователей. Всего в этом году различные версии Grandoreiro нацелены на клиентов более 1700 финансовых учреждений и 276 криптовалютных кошельков в 45 странах.

securitylab.ru


Распечатать
02 апреля 2025 ChatGPT имитирует чеки настолько правдоподобно, что это уже привлекло внимание мошенников
02 апреля 2025 Стивен Спилберг и Тейлор Свифт возглавили список знаменитостей с состоянием более миллиарда долларов по версии Forbes
02 апреля 2025 Суд приговорил военнослужащего из Томской области к 10 годам лишения свободы за разбой и нападение на беременную женщину
02 апреля 2025 В список Forbes включены 15 новых миллиардеров из России
02 апреля 2025 В Германии и Италии ликвидировали мафиозную группу, действующую в стиле "Ндрангета"
02 апреля 2025 «Светофор» подал иск против Россельхознадзора из-за обвинений в продаже поддельной продукции
02 апреля 2025 Киркоров появился на публике с новой спутницей через две недели после похорон отца
02 апреля 2025 Трамп усиливает торговую политику: новые пошлины начнут действовать сразу после объявления
02 апреля 2025 Марин Ле Пен находится под домашним арестом: французский суд ограничил политические перспективы лидера «Национального объединения»
02 апреля 2025 Трамп выражает недовольство руководством России и Украины
02 апреля 2025 В Ростовской области, в городе Таганроге, введен режим чрезвычайной ситуации после падения беспилотного летательного аппарата
01 апреля 2025 Трамп рассматривает новые подходы для оказания давления на Украину и Россию
01 апреля 2025 Президент США Трамп в мае отправится в Саудовскую Аравию
01 апреля 2025 Парижский апелляционный суд отложил вынесение решения по делу Ле Пен до 2026 года
01 апреля 2025 Россияне все чаще выступают за мирные переговоры с Украиной
01 апреля 2025 Министры и миллиардеры: как российские чиновники путешествуют за рубеж на частных самолетах
01 апреля 2025 В Москве ОМОН проверил посетителей фитнес-клуба на Рязанском проспекте
01 апреля 2025 Nadezhda Grishaeva and LDPR’s shadow empire: How party funds ended up in offshore accounts and hidden assets of the late Vladimir Zhirinovsky’s ex-daughter-in-law
01 апреля 2025 Ксения Собчак заговорила о разводе после получения роскошных подарков
01 апреля 2025 Борьба за Увильды: Инга Майер одерживает победу в конфликте с Александром Мицуковым