Hackers despliegan el troyano bancario Casbaneiro que se activa cuando las víctimas abren sitios web bancarios

Casbaneiro se dirige a los usuarios de banca en línea en América Latina a través de mensajes de phishing que parecen facturas urgentes o avisos legales. La campaña utiliza señuelos PDF personalizados para empujar a los destinatarios hacia una cadena de descarga maliciosa, poniendo en riesgo los datos de correo electrónico, la actividad bancaria y los detalles del sistema.

Los hallazgos muestran cómo el filtrado regional, las descargas por etapas y el tráfico de red cronometrado pueden hacer que un troyano bancario sea más difícil de detectar en las revisiones de seguridad de rutina. El enfoque crea un riesgo más allá de una cuenta comprometida, porque los contactos recolectados y los detalles del correo electrónico pueden respaldar ataques posteriores. Los hackers despliegan el troyano bancario Casbaneiro El ataque comienza con un correo electrónico y un PDF que crea urgencia en torno a una factura o supuesto procedimiento legal. Los documentos pueden mostrar la dirección de correo electrónico del destinatario, un truco simple que añade credibilidad.

Su comportamiento desencadenado por el banco se hace eco de la actividad de malware bancario de Ousaban, otra campaña que espera a que las víctimas abran sitios bancarios seleccionados. Los lectores pueden revisar las tácticas de la campaña de troyanos bancarios para reconocer las señales de advertencia relacionadas.

Consultar publicación original ↗