Una campaña del malware Grandoreiro apunta a Europa y América Latina

La telemetría de WatchGuard identificó una campaña asociada a Grandoreiro que utiliza la técnica de DLL Side-Loading (carga lateral de DLL), abusando de cuatro softwares diferentes y dirigida a bancos en Portugal. 

Asimismo, se identificaron casos de una campaña conocida que utiliza un archivo VBS malicioso para propagar el malware, afectando a empresas en España, Portugal, México y América Latina.

Grandoreiro ha estado activo desde al menos 2016 y actualmente es uno de los troyanos bancarios más extendidos a nivel mundial.

A pesar de la desarticulación de algunos de sus operadores y de las operaciones conjuntas con la INTERPOL y las fuerzas de seguridad locales —que dieron como resultado el arresto de miembros de la banda en España, Brasil y Argentina en 2021 y 2024—, sigan activos debido a que solo una parte del grupo fue arrestada, mientras que aquellos que no fueron capturados continúan con las operaciones.

Más información: https://bit.ly/MalwareGrandoreiro