Resumen del panorama

Los últimos informes de seguridad destacan la actividad de tres bancarios: el troyano Manic, la campaña persistente Grandoreiro en América Latina y Europa, y la versión ampliada ToxicPanda 2.0. Cada uno combina capacidades de espionaje y robo de credenciales, lo que los convierte en amenazas prioritarias para entidades financieras.

Detalles de cada familia

  • Manic: equipado con módulos de spyware que permiten la captura de datos de sesión y la monitorización de actividad del usuario.
  • Grandoreiro: sigue operando de forma sostenida en la región latinoamericana y en varios países europeos, utilizando técnicas de phishing y descarga de payloads.
  • ToxicPanda 2.0: una evolución del malware original que incorpora nuevas funcionalidades de evasión y mayor capacidad de exfiltración.

Impacto y recomendaciones

Las organizaciones deben reforzar la vigilancia de correos sospechosos, aplicar filtros de URL y mantener actualizadas las soluciones de detección de endpoint. La segmentación de redes y la monitorización de comportamientos anómalos son también medidas efectivas.

Cobertura DefensOps

  • Plan mínimo: Essential
  • Técnicas MITRE: N/A
  • Cobertura: Motor de correlación genérico que detecta indicadores de compromiso asociados a estos troyanos.

¿Estás cubierto en DefensOps?

Nuestro motor de correlación incluye reglas específicas para identificar actividades típicas de Manic, Grandoreiro y ToxicPanda 2.0 bajo el plan Essential. No depende de técnicas MITRE concretas, pero cubre los indicadores de compromiso más comunes.
Solicita una demo o consulta nuestra página de precios para conocer el nivel de protección que necesitas.

Fuente: SecurityWeek