Mã độc Grandoreiro tái xuất trong chiến dịch nhắm vào Mexico
"Grandoreiro, a banking Trojan that previously faced law enforcement disruption, has resurfaced in a new campaign targeting Mexico. The malware has been updated with features intended to hinder detection and analysis, increasing the difficulty of defensive monitoring and reverse engineering."
Nguy cơ đánh cắp thông tin ngân hàng và né tránh phát hiện tăng lên, gây khó cho giám sát và phân tích mã độc.
Có thể ảnh hưởng đến tài khoản tài chính, làm gián đoạn vận hành an ninh và tăng chi phí ứng phó sự cố.
Mã độc ngân hàng Grandoreiro vừa xuất hiện trở lại trong một chiến dịch mới nhắm vào Mexico sau giai đoạn bị lực lượng thực thi pháp luật làm gián đoạn. Theo mô tả ban đầu, biến thể này đã được cập nhật thêm các cơ chế nhằm gây khó cho phát hiện và phân tích mã độc, từ đó làm tăng độ phức tạp cho hoạt động giám sát phòng thủ và điều tra kỹ thuật.
Với các chiến dịch kiểu này, rủi ro chính là đánh cắp thông tin đăng nhập, dữ liệu tài chính và mở rộng xâm nhập vào môi trường doanh nghiệp. Các đội an ninh nên rà soát lại giám sát hành vi, tăng cường phát hiện bất thường, kiểm tra các chỉ báo liên quan đến Grandoreiro, và đảm bảo quy trình phân tích mẫu cùng cập nhật chữ ký được thực hiện kịp thời. Ngoài ra, cần nhắc người dùng cảnh giác với email, tệp đính kèm và liên kết lạ có thể được dùng làm kênh phát tán ban đầu.