Troyano bancario Grandoreiro apunta a usuarios de países latinoamericanos

• Publicado: 05/05/2020
• Importancia: Media

---

Recursos afectados

Este troyano se distribuye únicamente a través de spam, cuenta con funcionalidades de backdoor las cuales le permiten manipular ventanas, actualizarse, registrar las pulsaciones de teclado, simular acciones de mouse y teclado, obtener direcciones URL del navegador de la víctima, cerrar sesión de la víctima o reiniciar el equipo y bloquear el acceso a sitios web elegidos, a la vez recopila información como el nombre del dispositivo, nombre de usuario, listado de software de seguridad instalados, etc.

Este es un breve resumen por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected]

Etiquetas

• Troyano bancario
• Grandoreiro
• backdoor
• spam