Ofensiva global contra un troyano bancario

Group-IB, líder en soluciones de ciberseguridad que investiga, previene y lucha contra los delitos digitales colaboró con INTERPOL y las autoridades brasileñas utilizando su eficacia en inteligencia sobre amenazas y su experiencia en investigación en la operación de desmantelamiento del troyano bancario Grandoreiro.

En enero de este mismo año, las autoridades brasileñas anunciaron el arresto de cinco administradores de la operación troyano bancario Grandoreiro en São Paulo, Santa Catarina, Para, Goias, y Mato Grosso.

El troyano Grandoreiro, que desde 2017 está considerado como una gran amenaza de ciberseguridad en los países de habla hispana, se introdujo mediante campañas de envío de correos electrónicos suplantando a entidades reconocidas, como compañías eléctricas y de telecomunicaciones y tribunales.

Una vez instalado en los ordenadores, el virus rastrea la actividad del teclado, simula la actividad del ratón, comparte pantallas y muestra ventanas emergentes falsas, recopilando datos como contraseñas, información del sistema operativo, procesos del dispositivo, y, lo fundamental, los códigos de identificación bancaria. Con completo control de las cuentas bancarias de las víctimas, los criminales realizaban transferencias de los fondos a través de una red de “mulas”, que recibían el dinero procedente de las transferencias fraudulentas para blanquearlo antes de transferirlo a Brasil.

Millones de euros

La organización responsable del malware es sospechosa de haber defraudado a sus víctimas más de 3,5 millones de euros. No obstante, según CaixaBank, algunos intentos fallidos podrían haber reportado a la organización criminal más de 110 millones de euros.

Brasil y España recopilaron muestras del virus Grandoreiro y solicitaron permiso a INTERPOL para obtener su colaboración y analizar el material. Group-IB, junto con otros colaboradores privados del sector, contribuyó a esta operación lanzada por la unidad de ciberdelincuencia de INTERPOL contra este grupo delictivo.

LE PUEDE INTERESAR

Los números de la suerte del viernes 22 de marzo de 2024, según el signo del zodíaco

LE PUEDE INTERESAR

VIDEO. Locura en Avellaneda: lo atropelló porque le impedía pasar por una calle inundada

La operación se realizó conjuntamente y Group-IB tuvo como misión iniciar investigaciones adicionales contra los grupos responsables de ciberdelitos en Brasil y España. Especialistas en Threat Intelligence y Cyber Investigation de Group-IB ayudaron a analizar diversas muestras de virus Grandoreiro utilizados en ataques a entidades bancarias españolas.

Craig Jones, director de la unidad de ciberdelincuencia de INTERPOL, destacó la importancia de una actuación colectiva: “El éxito de esta operación radica fundamentalmente en el intercambio de información policial a través de INTERPOL, y por que nos hemos comprometido a actuar como puente entre los sectores público y privado”.