Claro - Suplantación con malware

CMV24-00459

Desde el CSIRT de Gobierno alertamos del descubrimiento de una nueva campaña de difusión de malware.

Esta campaña suplanta a Claro, alertando de un falso retraso en pagos. De interactuar con el archivo enlazado en el email, la víctima se encuentra con un programa malicioso conocido como Grandoreiro.

Grandoreiro es un troyano bancario dirigido a los países de Latinoamérica, usado como puerta trasera para permitir al atacante acceder a los dispositivos de la víctima y así robar su información personal y bancaria.

Este malware posee una técnica de CAPTCHA, en particular, requiere la realización manual de la prueba de desafío-respuesta para ejecutar el malware en la maquina comprometida. El implante no se ejecuta al menos que la víctima resuelva este CAPTCHA.

Indicadores de Compromiso

Evidencias

Evidencia 1:
Evidencia 2: