Un troyano bancario que suplanta la identidad de la DGT

Algunos de los troyanos bancarios más conocidos, como Grandoreiro o Casbaneiro, han nacido en Brasil, entre otras razones por la habitual reutilización de unas mismas infraestructuras para nuevas campañas que se lanzan con los mismos objetivos. Es el caso de la nueva que ha identificado ESET, en la que el protagonista es Mispadu, otro troyano bancario ya conocido.

Se trata de una campaña de phishing muy tradicional, fácil de detectar si el destinatario se toma un momento para ver el contenido: por ejemplo, el texto tiene errores de bulto y el correo del remitente obviamente no se corresponde con la entidad suplantada, en este caso, la Dirección General de Tráfico. Con todo, simula ser un aviso de la DGT por infracción, lo que puede llevar a algún usuario a creer en su legitimidad.

Según explica ESET, todos los enlaces del mail llevan a una misma URL, ya observada en campañas recientes, en la que se "intenta" abrir un documento que, como se puede visualizar, hay que descargar. La descarga es un archivo comprimido con el código malicioso que inicia la cadena de la infección. El objetivo último es lograr el robo de credenciales relacionados con la banca online u otro tipo de datos que se puedan monetizar.

Josep Albors, responsable de Investigación y Concienciación de ESET España y autor del análisis, señala que "esta campaña vuelve a poner de manifiesto cómo los grupos de cibercriminales brasileños reutilizan infraestructuras y perfeccionan sus técnicas de ingeniería social para aumentar el número de víctimas". El experto recuerda "la importancia de aprender a identificar este tipo de correos fraudulentos y contar con soluciones de seguridad capaces de detectar y bloquear estas amenazas".