拆解 Grandoreiro：ESET 和对抗银行木马

公司 ESET网络安全 通过帮助消灭极其危险的银行木马 Grandoreiro，实现了一个重要的里程碑。这种恶意软件能够通过键盘记录器和屏幕截图窃取银行数据，已经影响了巴西、西班牙、墨西哥和阿根廷的用户。

ESET 的干预和责任人的查明标志着在对抗此类威胁方面取得了进展。

国际合作对抗格兰多雷罗

在最近的一份声明中，ESET 透露，它与巴西联邦警察合作开展了一项联合行动，拆除 Grandoreiro。这项国际合作还得到了国际刑警组织、西班牙国家警察以及因该恶意软件而遭受重大损失的 Caixabank 的直接支持。

ESET、巴西联邦警察、国际刑警组织、西班牙国家警察和 Caixabank 之间的合作对于应对 Grandoreiro 造成的威胁至关重要。这种努力的结合使我们能够结合资源和专业经验来应对国际层面的复杂犯罪行动。

政府实体、国际组织和私营部门公司的积极参与凸显了合作打击网络犯罪的重要性。联合工作不仅使瓦解这个犯罪网络成为可能，而且还开创了不同参与者之间普遍需要持续合作的先例，以保护用户和金融机构免受像 Grandoreiro 这样的有害威胁。

这显示了国际执法机构在处理复杂情况方面的明显技巧，国际执法机构共享信息和情报以瓦解网络犯罪活动。此案体现了全球协同打击日益复杂和危险的网络犯罪的力量。

Grandoreiro的作案手法

Grandoreiro 是一种极其危险的银行木马，已给金融机构造成数百万美元的损失，例如 Caixabank，报告损失达 120 亿美元。该恶意软件因其能够被攻击者远程控制而脱颖而出，其重点是通过覆盖预定义站点来窃取银行登录数据。为了实现这一目标，Grandoreiro 使用了各种复杂的技术：

键盘记录器和屏幕截图

当用户输入银行凭证时，恶意软件使用键盘记录器记录所有击键并捕获密码和其他敏感信息。此外，它还会截取屏幕截图以获得有关用户财务活动的其他信息。

虚假弹出窗口

Grandoreiro 使用假弹出窗口来模拟 鼠标和键盘输入，允许攻击者在用户不知情的情况下代表用户执行操作。这些弹出窗口还会发送用户屏幕的实时流并阻止本地查看，使用户难以察觉。

僵尸网络和远程控制

Grandoreiro 作为僵尸网络运行，允许攻击者远程控制受感染的计算机。这使他们能够主动操纵用户的银行活动和在线交互。

身份识别和逮捕

ESET 在提供关键数据方面发挥了至关重要的作用，这些数据导致识别和逮捕控制 Grandoreiro 僵尸网络的个人。 ESET、巴西联邦警察、国际刑警组织、西班牙国家警察之间的国际合作以及 Caixabank 的直接支持对于瓦解这一网络犯罪活动至关重要。

ESET 的干预和责任人的识别

ESET 在识别和逮捕 Grandoreiro 僵尸网络幕后黑手方面发挥了至关重要的作用。 ESET研究员Jakub Souek协调了负责分析木马运行情况的团队。他强调了该恶意软件自 2020 年 XNUMX 月以来使用的 DGA（域生成算法）算法的重要性。该算法对于与运行 Grandoreiro 的命令和控制服务器建立连接至关重要。

ESET 的积极参与不仅能够收集关键数据来识别参与控制僵尸网络的个人，而且还为拆除该僵尸网络做出了重大贡献。 ESET、巴西联邦警察、国际刑警组织和西班牙国家警察之间的国际合作对于在打击网络犯罪方面取得这一重要进展起到了决定性作用。

技术能力和道德承诺是 ESET 在此过程中发挥重要作用的基本方面。该公司通过提供关键信息展示了其专业知识和领导力，这些信息直接有助于识别和逮捕 Grandoreiro 特洛伊木马幕后黑手。

用 Jakub Souek 的话说：“我们团队进行的详尽分析使我们能够充分了解 Grandoreiro 的操作复杂性，这对于针对这一威胁采取具体行动至关重要。”

ESET 积极有效的干预表明了其持续致力于对抗最危险的网络威胁，保护世界各地的个人用户和金融机构。

由此，我们扩展了有关 ESET 如何通过其技术能力以及与主要执法机构的国际合作为拆除 Grandoreiro 做出重大贡献的相关信息。

防范Grandoreiro

Grandoreiro 对用户的财务安全构成重大威胁，因此采取预防措施至关重要。以下是一些保护您免受此银行木马侵害的重要建议：

1.避免点击可疑网站和电子邮件

预防是对抗 Grandoreiro 的第一道防线。建议避免点击来自可疑网站的视频，因为这些网站可能包含导致恶意软件的恶意链接。同样，对未知电子邮件保持谨慎也很重要，因为它们可能包含受感染的附件或欺诈页面的链接。

2.安装并维护最新的安全软件

拥有能够检测和阻止 Grandoreiro 等威胁的更新安全软件至关重要。最新的防病毒软件和防火墙是网络防御不可或缺的一部分，可以帮助防止此类恶意软件的感染。

3. 提升网络安全意识

网络安全教育和意识对于防范 Grandoreiro 等威胁至关重要。用户应该警惕并了解网络犯罪分子用来欺骗人们并窃取他们的财务信息的最新技术。

用[相关引述或专家]的话来说，“打击银行欺诈的斗争不断发展，这就是为什么网络安全公司和执法部门之间的合作对于应对像 Grandoreiro 这样的威胁至关重要。”

通过遵循这些最佳实践，个人可以显着降低成为 Grandoreiro 银行木马受害者的风险，并为打击网上银行欺诈做出贡献。

网络安全胜利：ESET 拆除 Grandoreiro 并强调国际合作的重要性

随着 Grandoreiro 的瓦解，ESET 已被证明是打击网络犯罪的关键参与者，凸显了网络安全领域国际合作的重要性。与巴西联邦警察、国际刑警组织、西班牙国家警察的成功联合行动以及Caixa银行的支持凸显了全球协同应对日益复杂的网络威胁的普遍需求。

Grandoreiro 的作案手法能够通过键盘记录器、屏幕截图和虚假弹出窗口窃取银行数据，凸显了在线威胁的复杂性。由 Jakub Souek 领导的 ESET 的主动干预不仅能够识别和逮捕责任人，而且还强调了网络安全中技术能力和道德承诺的重要性。

政府实体、国际组织和私营部门公司之间的合作不仅导致了犯罪网络的瓦解，而且为保护用户和金融机构持续需要合作奠定了明确的先例。 Grandoreiro 造成数百万美元损失的能力凸显了遵循安全实践的重要性，例如避免点击可疑网站、保持安全软件最新以及提高网络安全意识。

最终，Grandoreiro 的垮台不仅代表了打击网上银行欺诈的胜利，而且凸显了协作、教育和不断创新在保护数字世界免受日益复杂的威胁方面的重要性。