Grandoreiro 银行木马“洗劫”西班牙、墨西哥制造商

近日，老牌银行木马“Grandoreiro”对西班牙一家化学品制造商员工以及墨西哥汽车和机械制造商工人进行攻击。

作为2017年既已开始活跃的银行木马，“Grandoreiro”是仍然是西班牙语用户面临的此类最严重威胁之一。在此次发现的攻击活动中，涉及部署一个Grandoreiro恶意软件变种，该变种不仅具有多个逃避检测和反分析的新功能，还可修改C2。

在这一次攻击活动中，Grandoreiro银行木马的感染链来自于一封伪装成墨西哥城总检察长办公室或西班牙公共部的电子邮件，并假借州退款、诉讼变更通知、抵押贷款取消等邮件主题，诱骗目标人群点击邮件。

该电子邮件中包含一个链接，该链接可将受害者重定向到一个丢弃 ZIP 档案的网站。该文件包含伪装成 PDF 文件的 Grandoreiro 加载器模块，以诱骗受害者启动它。