El Equipo de Respuesta ante Incidentes de Seguridad Informática (CSIRT de Gobierno) ha identificado una nueva campaña de phishing con malware, distribuido en emails fraudulentos que lo llevan adjunto, argumentando falsamente que se trata de un veredicto judicial.

Este troyano bancario, llamado Grandoreiro, está dirigido a los países de Latinoamérica y es usado como puerta trasera para permitir al atacante acceder a los dispositivos de la víctima y así robar su información personal y bancaria en las sesiones de banca online que abra.

Grandoreiro requiere de la realización manual de una prueba de desafío-respuesta de tipo Captcha para ser ejecutado.