MispaduMalware
- ursa
According to ESET Research, Mispadu is an ambitious Latin American banking trojan that utilizes McDonald’s malvertising and extends its attack surface to web browsers. It is used to target the general public and its main goals are monetary and credential theft.From MISP Galaxy
Last reported 23 days ago, by ESET WeLiveSecurity (ES)3 reports
ATT&CK techniques
1 technique · each with the sentence it comes from- T1204.005Malicious Library
“… the application and placed a malicious mingwm10.dll alongside legitimate dependencies, causing the trusted executable to load the malicious library.”
Reports per month
last 12 monthsOctober so far (hatched). Counted by report, not by story.
What the reports say
3 reports, newest first · the exact sentence from each-
Panorama de ciberamenazas en América Latina: balance del primer semestre de 2026“Otras familias mostraron una distribución segmentada según las particularidades de los sistemas de pago locales: Mispadu, Mekotio, Casbaneiro y variantes dirigidas como Guildma operaron con focalización directa en ecosistemas financieros específicos”
-
Panorama de amenazas digitales en México: qué cambió en el primer semestre de 2026“…có la actividad constante de troyanos bancarios regionales especializados, incluyendo Grandoreiro (0,25% nacional), Casbaneiro y Mispadu, configurados para interactuar con sistemas de transferencias interbancarias y plataformas de banca en línea empresarial del ento…”
-
Grandoreiro Resurfaces in Mexico With New DLL Sideloading Campaign“Read more on Latin American banking malware: Mispadu Trojan Steals 90,000+ Banking Credentials From Latin American Victims”
Thanks — we review every report.