Falsa alerta de demanda - Suplantación con malware

Desde el CSIRT de Gobierno alertamos del descubrimiento de una nueva campaña de difusión de malware a través de email (malspam).

Se trata, en este caso, de nueva campaña de emails maliciosos, en cuyo mensaje se alerta de una falsa demanda, la que supuestamente se enlaza como archivo PDF.

De interactuar con el archivo enlazado en el email, haciendo clic en el link malicioso, la víctima descarga el programa malicioso conocido como Grandoreiro.

Grandoreiro es un troyano bancario dirigido a los países de Latinoamérica, usado como puerta trasera para permitir al atacante acceder a los dispositivos de la víctima y así robar su información personal y bancaria.

Este malware requiere la realización manual de un captcha para ejecutar el malware en la maquina comprometida. El implante no se ejecuta al menos que la víctima resuelva este captcha.