Grandoreiro - Comunicado

Desde el CSIRT de Gobierno te informamos lo siguiente:

Hemos apreciado la activación de una nueva campaña de phishing con el malware conocido como Grandoreiro. Esto, ya que recibimos numerosos reportes, en los últimos días, de correos electrónicos fraudulentos que contienen este malware, enviados con la intención de comprometer la seguridad de nuestras cuentas y sistemas.

Este malware bancario brasileño se presenta en muchas variedades. En la mayoría de las muestras analizadas, está escrito en Delphi como código fuente, un código reutilizado y modificado a lo largo del tiempo, dando lugar a muchas variedades de malware brasileño, como Mekotio, Grandoreiro, Javali y Casabeniero. Algunas cepas de Grandoreiro continúan en desarrollo activo.

¿Qué es Grandoreiro?

Grandoreiro es un malware de tipo troyano bancario, brasileño, y cuyo objetivo principal es robar información financiera y credenciales de acceso a través de campañas de phishing.

Este troyano bancario suele distribuirse mediante correos electrónicos falsos que parecen provenir de instituciones financieras o servicios legítimos. Una vez que el usuario abre el correo y ejecuta el archivo adjunto o hace clic en un enlace malicioso, el malware se instala en el dispositivo, permitiendo a los atacantes acceder a información sensible y realizar transacciones fraudulentas.

Características de Grandoreiro:

• Origen: Brasil.
• Tamaño: No más de 16 MB en algunos casos.
• Método de Distribución: Correos electrónicos de phishing.
• Contenido: Archivos adjuntos maliciosos y enlaces que dirigen a sitios web fraudulentos.
• Actor de Amenaza: Asociado a cibercriminales que operan principalmente en América Latina.
• Objetivo: Robo de información financiera y credenciales de acceso.

Instrucciones de seguridad:

1. No abrir correos sospechosos: Eviten abrir emails de remitentes desconocidos o que contengan mensajes inusuales, como aquellos de alerta u oportunidad, que llaman a actuar rápidamente sin pensar (premios o multas impagas, por ejemplo).
2. No hacer clic en enlaces: No hagan clic en links o descarguen archivos adjuntos de correos sospechosos.
3. Verificar la legitimidad: Si reciben un correo sospechoso que parece ser de una fuente legítima, verifiquen directamente con el remitente antes de tomar cualquier acción.
4. Actualizar software de seguridad: Asegúrense de que el software antivirus y otras medidas de seguridad estén actualizadas en todos sus dispositivos.
5. Informar inmediatamente: Reporten cualquier correo sospechoso al departamento de TI de su institución, para que puedan tomar las medidas necesarias. También pueden reportarnos la recepción de emails sospechosos en el siguiente enlace: https://csirt.gob.cl/reportar.

Estamos trabajando arduamente para proteger nuestros sistemas y mitigar cualquier riesgo asociado con esta campaña. Agradecemos su colaboración y atención a estas instrucciones para mantener nuestra seguridad colectiva.