bancosMalware
Last reported 3 days ago, by ESET WeLiveSecurity (ES)8 reports
ATT&CK techniques
6 of 10 · each with the sentence it comes from- T1056.001Keylogging
“Spyroid es una sofisticada herramienta RAT-as-a-Service comercializada entre ciberdelincuentes, que ofrece capacidades como keylogging, captura de pantalla, gestión de archivos, interceptación de cuentas de redes sociales y control remoto completo del dispositivo.”
- T1111Multi-Factor Authentication Interception
“T1111”
- T1539Steal Web Session Cookie
“T1539”
- T1557Adversary-in-the-Middle
“T1557”
- T1566.002Spearphishing Link
“T1566.002”
- T1583.001Domains
“T1583.001”
Reports per month
last 12 monthsOctober so far (hatched). Counted by report, not by story.
What the reports say
8 reports, newest first · the exact sentence from each-
¿Es una estafa? Cómo identificar un anuncio fraudulento antes de hacer clic“Suplantan servicios de atención al cliente de empresas legítimas, como bancos.”
-
Cómo opera una estafa de inversión que utiliza medios falsos, figuras públicas y la identidad de una empresa financiera real“… paneles “en vivo” con supuestos pagos recibidos, contadores de usuarios conectados y comprobantes de transferencias falsos con logos de bancos reales.”
-
Balonx Sistema: El Rostro Detrás del PhaaS que Impacta la Banca Mexicana“Página de inicio del kit PhaaS de Balonx Sistema, que muestra su portal de selección de bancos objetivo.”
-
Registro de celulares en México: qué implica para tu número y la seguridad de tus cuentas“Los bancos y numerosas plataformas digitales emplean el número celular para enviar códigos de verificación, aprobar operaciones, recuperar contraseñas o validar accesos.”
-
GitBait: Phishing dirigido al sector financiero mexicano“Se ha descubierto una infraestructura de phishing modular dirigida a múltiples bancos mexicanos, que abusa de GitHub Pages, emplea scripts ofuscados y centraliza la exfiltración de credenciales mediante la API de SheetBest, lo que indica una operación de phishing escalable y pers…”
-
Panorama infostealer: cambios globales y casos destacados en México y Brasil“Actores locales como Go1ano Developer adaptaron malware (PhantomCard) para suplantar a los cuatro bancos más grandes del país y plataformas de e-commerce.”
-
Estafas por WhatsApp: 5 errores de seguridad que facilitan el robo de cuentas“…en dos pasos, tendrás que esperar 7 días para recuperar el acceso, pero debes notificarlo inmediatamente a tus contactos y bancos.”
-
7 tips para detectar apps móviles falsas“En un caso documentado por ESET Research, cibercriminales distribuyeron apps para tiendas online y bancos que no tenían, siquiera, aplicaciones disponibles en Google Play.”
Indicators in its reports
named in the reports above- com[.]brin 1 report
- hxxps://github[.]com/nfcgate/nfcgate/wikiin 1 report
- www.promocao-banco-xyz[.]netin 1 report
- spyroid[.]netin 1 report
- 196.251.84[.]11in 1 report
- callbalonx[.]infoin 1 report
- 17.0.4[.]31in 1 report
- 85.31.235[.]109in 1 report
- hxxps://phishing-domain[.]xyz/12345%E2%80%9Din 1 report
- phishing-domain[.]xyzin 1 report
- aclaraciones-digital[.]onlinein 1 report
- soporte-aclaracion[.]xyzin 1 report
- balonx[.]onlinein 1 report
- panelbalonxfs[.]xyzin 1 report
- hxxps://api.sheetbest[.]com/sheets/f2958fbe-cdd7-4796-a4e4-19539d759a9fin 1 report
- api.sheetbest[.]comin 1 report
- 159.89.254[.]93in 1 report
- hxxps://api.sheetbest[.]com/sheets/0e2a1336-e971-496f-9eb2-cd8dcd25565cin 1 report
- hxxps://api.sheetbest[.]com/sheets/db4a7782-bc66-4a99-875b-ede99744f3fein 1 report
- hxxps://api.sheetbest[.]com/sheets/47edba58-31f7-41e6-af18-31c77046dee1in 1 report
Copy these 20 indicators · defanged
Thanks — we review every report.