Tienda Wifi

Tienda Wifi
CiudadWireless es la tienda Wifi recomendada por elhacker.NET

Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET

Suscripción

¿Quieres recibir las últimas novedades del blog en tu correo?

¡Suscríbete al feed!

Entradas populares

PostHeaderIcon Detenidas en España 16 personas por estafar 3,5 millones de euros con malware Grandoreiro y Mekotio




La Guardia Civil desarticula una importante red dedicada a cometer estafas a través de Internet - Detenidas 16 personas por estafar 3,5 millones de euros. En los correos de phishing e-mail suplantaban Agencia Tributaria, Hacienda, Correos o la DGT. 


  • Se ha detenido a 16 personas en Ribeira (A Coruña), Madrid, Parla y Móstoles (Madrid), Seseña (Toledo), Villafranca de los barros (Badajoz) y Aranda de Duero (Burgos) por los presuntos delitos de estafa y pertenencia a organización criminal
  • Los agentes han conseguido bloquear tentativas de transferencias por un importe de 3.500.000 euros, después de analizar más de 1.800 correos electrónicos
El malware, denominado «Mekotio» y «Grandoreiro«, funcionaba interceptando transacciones en un sitio web bancario para desviar fondos sin autorización a cuentas bajo el control de los atacantes. Se ha detectado actividad sospechosa en al menos 68 cuentas de correo electrónico pertenecientes a organismos oficiales, que se encontraban infectados con estos troyanos y que permanecían a la espera de poder llevar a cabo las transferencias fraudulentas.

Operación Aguas Vivas



Se confiscaron equipos informáticos, teléfonos móviles, documentos, y se analizaron más de 1.800 correos electrónicos, lo que permitió a las fuerzas del orden bloquear los intentos de transferencia por un total de 3,5 millones de euros con éxito. Se dice que la campaña ha generado a los delincuentes 276.470€, de los cuales 87.000€ se han recuperado con éxito.





Como parte de un esfuerzo por dar credibilidad a sus ataques, los operadores trabajaron enviando correos electrónicos bajo la apariencia de servicios legítimos de entrega de paquetes y entidades gubernamentales como el Tesoro, instando a los destinatarios a hacer clic en un enlace que descargaba sigilosamente software malicioso en el sistema.

Ambas familias de malware son de Brasil, las personas detenidas en España son solo operadores. En otras palabras, los creadores de Grandoreiro y Mekotio probablemente permanecerán en Brasil, donde pueden continuar con el desarrollo de malware y reclutar nuevos miembros en sus países de interés.

El Ministerio del Interior de España ha anunciado la detención de 16 personas relacionadas con los grupos de ciberdelincuencia Grandoreiro y Melcoz (también conocidos como Mekotio). Ambos son originarios de Brasil y forman parte del paraguas Tetrade, operando desde hace algunos años en América Latina y Europa Occidental.

Grandoreiro es una familia de malware troyano bancario que inicialmente inició sus operaciones en Brasil. De manera similar a otras dos familias de malware, Melcoz y Javali, Grandoreiro primero expandió sus operaciones a otros países de América Latina y luego a Europa Occidental. Hemos sido testigos de las campañas de Grandoreiro desde al menos 2016, con los atacantes mejorando técnicas regularmente, esforzándose por permanecer sin ser detectados y activos durante períodos de tiempo más largos. Según nuestro análisis de campañas, hemos visto a Grandoreiro operar como un proyecto de Malware-as-a-Service (MaaS).

Desde enero de 2020, nuestra telemetría muestra que Grandoreiro ha atacado principalmente a Brasil, México, España, Portugal y Turquía.


Por otro lado, Melcoz (también conocido como Mekotio) es una familia de troyanos bancarios desarrollada por el grupo Tetrade que ha estado activa desde al menos 2018 en Brasil, antes de que decidieran expandirse al exterior. Encontramos al grupo atacando activos en Chile en 2018 y, más recientemente, en México. También hay víctimas probables en otros países, ya que algunos de los bancos objetivo tienen operaciones internacionales. Generalmente, el malware usa scripts AutoIt o VBS, agregados a archivos MSI, que ejecutan DLL maliciosos usando la técnica DLL-Hijack, con el objetivo de eludir las soluciones de seguridad. Este malware roba contraseñas de los navegadores y de la memoria del dispositivo, proporcionando acceso remoto para capturar el acceso a la banca por Internet. También incluye un módulo de robo de billetera Bitcoin.

Si comparamos a Grandoreiro y Melcoz en términos de proliferación, queda claro que Grandoreiro es más agresivo cuando se dirige a víctimas en todo el mundo.

¿Qué podemos esperar ahora tras la detención de 16 personas en España? Es notable la labor realizada por la Guardia Civil de España en la tramitación de estas detenciones. Sin embargo, dado que ambas familias de malware son de Brasil, las personas detenidas en España son solo operadores. En otras palabras, los creadores de Grandoreiro y Melcoz probablemente permanecerán en Brasil, donde pueden desarrollar nuevas técnicas de malware y reclutar nuevos miembros en sus países de interés.

Fuentes:


0 comentarios :

Publicar un comentario

Los comentarios pueden ser revisados en cualquier momento por los moderadores.

Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.

Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.