Troyano de Android de 3000 dólares, está dirigido a bancos y casas de cambio de criptomonedas

Hasta 77 instituciones bancarias, casas de cambio de criptomonedas y organizaciones nacionales, se han convertido en el objetivo de un troyano de acceso remoto (RAT) para Android descubierto recientemente, llamado DroidBot.

«DroidBot es un RAT moderno que combina técnicas de ataque de superposición y VNC oculto con capacidades similares a las del software espía, como el registro de teclas y el monitoreo de la interfaz de usuario», dijeron los investigadores de Cleafy Simone Mattia, Alessandro Strino y Federico Valentini.

Continue reading

ESET se une a la operación internacional para desmantelar el troyano bancario Grandoreiro, que afectó América Latina y España

Grandoreiro es uno de los muchos troyanos bancarios latinoamericanos. Ha estado activo desde al menos 2017, y el equipo de investigación de ESET, compañía líder en detección proactiva de amenazas, lo ha estado siguiendo de cerca desde entonces. Grandoreiro apunta a Brasil, México, España y, desde 2023, Argentina. Es por eso que ESET colaboró con la Policía Federal de Brasil en un intento de desmantelar la botnet Grandoreiro (software malicioso que puede ser controlado por un atacante de manera remota) proporcionando análisis técnicos, información estadística y nombres de dominio y direcciones IP de servidores de comando y control (C&C) conocidos.

Continue reading