Falsa audiencia judicial - Suplantación con malware

Desde el CSIRT de Gobierno alertamos del descubrimiento de una nueva campaña de difusión de malware a través de email (malspam).

Se trata, en este caso, de nueva campaña de emails maliciosos en cuyo mensaje se alerta de una falsa asistencia a una audiencia. Se enlaza un supuesto archivo relacionado con esta audiencia.

De hacer clic en el link malicioso, la víctima descarga el programa malicioso conocido como Grandoreiro.

Grandoreiro es un troyano bancario dirigido a los países de Latinoamérica, usado como puerta trasera para permitir al atacante acceder a los dispositivos de la víctima y así robar su información personal y bancaria.

Este malware requiere la realización manual de un captcha para ejecutar el malware en la maquina comprometida. El implante no se ejecuta al menos que la víctima resuelva este captcha.