Recentemente, foram identificadas campanhas de malware que têm como alvo dispositivos Windows e Android na América Latina e Europa. Segundo pesquisas da WatchGuard e ESET, os trojans bancários Grandoreiro e BTMOB estão sendo usados para atacar empresas na Espanha, Portugal e México, além de usuários móveis no Brasil.
O Grandoreiro, ativo desde 2016, continua a evoluir como um malware bancário sofisticado, capaz de roubar credenciais de instituições financeiras em 45 países. Recentemente, a WatchGuard destacou que a campanha utiliza a técnica de carregamento lateral de DLLs para atingir bancos em Portugal. Entre os softwares explorados estão mingwm10.dll e libwebp.dll, que usam o protocolo STUN para facilitar a comunicação ponto a ponto. O malware é distribuído principalmente por e-mails de phishing, que induzem os usuários a clicar em links suspeitos.
O BTMOB, um trojan de acesso remoto para Android, surgiu em fevereiro de 2025 e oferece capacidades como desbloqueio de dispositivos, captura de telas e registro de teclas. Ele é vendido com uma interface de criação de APK, permitindo que qualquer pessoa crie novos payloads rapidamente. O malware se espalha por engenharia social, levando usuários a instalar arquivos APK maliciosos disfarçados de aplicativos legítimos. O BTMOB é anunciado por um ator de ameaças chamado EVLF, com preços que variam de $700 por mês a $7,000 pelo código-fonte completo.
A venda do BTMOB como um serviço de malware (MaaS) reduz a barreira de entrada para criminosos menos experientes, aumentando o risco de abuso. Relatórios indicam que versões vazadas já circulam em fóruns clandestinos, facilitando a replicação por criminosos aspirantes. A D3Lab analisou o kit de desenvolvimento vazado, destacando que ele inclui o código-fonte do payload Android, um ambiente de criação e o painel de controle para Windows.
Fonte:https://thehackernews.com/2026/05/grandoreiro-malware-and-btmob-rat.html
