Fabio Assolini
Tema da palestra
Grandoreiro: a global trojan with grandiose goals
No dinâmico mundo das ameaças cibernéticas, o surgimento do Trojan Bancário Grandoreiro marca uma escalada significativa no sofisticado cibercrime financeiro. Cuidadosamente elaborado, esse malware originário do Brasil e ativo desde pelo menos 2016 representa uma ameaça significativa para instituições financeiras em todo o mundo. Com sua capacidade de infiltrar sistemas por meio de e-mails de spear-phishing e, subsequentemente, assumir o controle das contas bancárias das vítimas, o Grandoreiro foi responsável por atividades fraudulentas que totalizam cerca de 3,5 milhões de euros, segundo estimativas conservadoras. Grandoreiro é "grande" — seu objetivo é atacar 1.300 instituições financeiras em 45 países, localizados em todos os continentes do mundo. O malware age com uma persistência notável. Empregando técnicas como engenharia social, código modular, DGA e canais de comunicação criptografados, ele facilmente contorna as medidas de segurança convencionais. Nossa contínua colaboração com a INTERPOL e outros parceiros do setor privado tem sido fundamental para descobrir e enfrentar essa ameaça. Nesta apresentação, documentaremos as campanhas mais recentes do Grandoreiro e os detalhes sobre a operação policial que prendeu membros do grupo. Forneceremos insights sobre o funcionamento deste malware, seus alvos e como a indústria antimalware pode ser um parceiro-chave na colaboração com as forças de segurança em todo o mundo, fortalecendo as defesas cibernéticas.
Engenharia Reversa e Malware