Auf dem Security Analyst Summit 2024 gab das Global Research and Analysis Team (GReAT) von Kaspersky eine bemerkenswerte Entdeckung bekannt.

Demnach zielt eine Lite-Version (abgespeckte Version) der Grandoreiro-Malware auf rund 30 Banken ab.

Grandoreiro ist ein Schadsoftwaretyp aus Lateinamerika, der besonders in Brasilien und Mexiko verbreitet ist.

Dieser Trojaner ist darauf ausgelegt, vertrauliche Informationen von Benutzern zu stehlen, darunter Online-Banking-Anmeldeinformationen, Passwörter und Finanzdaten.

Die primäre Infektionsmethode von Grandoreiro sind Phishing-Kampagnen, bei denen Benutzer gefälschte E-Mails mit schädlichen Links oder Anhängen erhalten.

Nach der Infektion kann Grandoreiro Tastatureingaben aufzeichnen, Screenshots machen und sogar Computer fernsteuern, um Anmeldeinformationen für betrügerische Transaktionen zu sammeln.

W-Zahlungs-Bankbetrug-1.jpg
Bankbenutzer geraten häufig ins Visier von Malware-Verbreitern. Foto: Trong Dat

Grandoreiro hat es auf mehr als 1.700 Banken abgesehen, was 5 % aller Trojaner-Angriffe auf Banken weltweit in diesem Jahr entspricht.

Obwohl die Drahtzieher festgenommen wurden, nutzen andere Cyberkriminelle weiterhin diese Malware, um Angriffe durchzuführen.

Cyberkriminelle haben diesen Quellcode in leichte Trojaner-Versionen aufgespalten. Durch Analyse nutzen die Entwickler von Grandoreiro eine vereinfachte Version, um neue Angriffskampagnen durchzuführen.

Mexiko ist mit mehr als 51.000 Angriffen unter Beteiligung der Grandoreiro-Variante eines der am stärksten betroffenen Länder.

Als Vorsichtsmaßnahme sollten Benutzer bei E-Mails unbekannter Herkunft wachsam sein und das Öffnen von Links oder Anhängen aus unbekannten Quellen vermeiden.

Benutzer sollten außerdem Software und Anwendungen aktualisieren, um Sicherheitslücken zu schließen. Achten Sie beim Zugriff auf eine Bank-Website immer darauf, dass es sich um eine offizielle Website handelt, um Betrug zu vermeiden.

Mehr als 220.000 Betrugsmeldungen von vietnamesischen Benutzern eingegangen . In den ersten 10 Monaten dieses Jahres gingen bei den technischen Systemen der Abteilung für Informationssicherheit (Ministerium für Information und Kommunikation) mehr als 220.000 Betrugsmeldungen ein, wobei die meisten Fälle mit dem Finanz- und Bankwesen in Zusammenhang standen.