Grandoreiro 银行木马“洗劫”西班牙、墨西哥制造商

阅读量50783

发布时间 : 2022-08-22 14:00:55

 

近日,老牌银行木马“Grandoreiro”对西班牙一家化学品制造商员工以及墨西哥汽车和机械制造商工人进行攻击。

作为2017年既已开始活跃的银行木马,“Grandoreiro”是仍然是西班牙语用户面临的此类最严重威胁之一。在此次发现的攻击活动中,涉及部署一个Grandoreiro恶意软件变种,该变种不仅具有多个逃避检测和反分析的新功能,还可修改C2

在这一次攻击活动中,Grandoreiro银行木马的感染链来自于一封伪装成墨西哥城总检察长办公室或西班牙公共部的电子邮件,并假借州退款、诉讼变更通知、抵押贷款取消等邮件主题,诱骗目标人群点击邮件。

该电子邮件中包含一个链接,该链接可将受害者重定向到一个丢弃 ZIP 档案的网站。该文件包含伪装成 PDF 文件的 Grandoreiro 加载器模块,以诱骗受害者启动它。

本文由安全客原创发布

转载,请参考转载声明,注明出处: https://www.anquanke.com/post/id/278545

安全客 - 有思想的安全新媒体

分享到:微信
+10赞
收藏
安全客
分享到:微信

发表评论

内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8:819797106
  • 官网QQ群3:830462644(已满)
  • 官网QQ群2:814450983(已满)
  • 官网QQ群1:702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66