Grandoreiro 恶意软件攻击 60 个国家/地区的 1,500 多家银行
一份新报告 IBM X-Force 揭露 Grandoreiro 恶意软件格局的变化。该银行木马目前能够攻击 60 多个国家的 1500 多家全球银行，并且已更新了新功能。 此外，Grandoreiro 的目标范围也变得更广，最初它只针对西班牙语国家，而最近的攻击活动则针对欧洲、亚洲和非洲国家。此外，该恶意软件现在直接从受害者的 Microsoft Outlook 本地客户端向本地系统中的收件人电子邮件地址发送钓鱼电子邮件。 什么是 Grandoreiro？ 根据 国际刑警组织自 2017 年以来，Grandoreiro 银行木马一直是西班牙语国家的主要威胁。除了银行木马功能外，该恶意软件的主要功能还允许网络犯罪分子控制受感染计算机上的设备、启用键盘记录、处理窗口和进程、打开浏览器并在其中执行 JavaScript、上传或下载文件以及发送电子邮件。 对不同攻击活动的分析表明，许多运营商都参与了 Grandoreiro 攻击，因为 网络安全公司卡巴斯基表示，其在 2020 年 7 月写道，“目前仍然无法将该恶意软件与任何特定的网络犯罪集团联系起来，尽管很明显该活动正在使用 MaaS（恶意软件即服务）商业模式。” 查看：卡巴斯基研究：自 2020 年以来，感染数据窃取恶意软件的设备数量增加了 7 倍 2021 年，与 Grandoreiro 有关的网络犯罪嫌疑人被逮捕， 西班牙警方抓获16名嫌疑人 被控洗钱，洗钱手段是通过 Grandoreiro 等两款银行木马窃取的资金。最近， 巴西当局逮捕了五名银行恶意软件的程序员和管理员，他们涉嫌诈骗受害者超过 350 万欧元。 然而恶意软件 在巴西开发IBM X-Force 团队的最新研究报告指出，该恶意软件仍然十分活跃，并已开始将目标名单扩大到其他国家，例如日本、荷兰、意大利和南非。 Grandoreiro 活动如何运作？ 所有 […]