Бразильский банковский троян Ousaban активно атакует пользователей Windows, которые совершают банковские операции в Испании и Португалии. Исследователи из Fortinet, работающие в FortiGuard Labs, выявили эту кампанию в мае 2026 года. Злоумышленники используют фишинговые PDF-документы, маскирующиеся под поврежденные файлы, чтобы обмануть пользователей.

Первым шагом в этой атаке является открытие поддельного PDF-файла, который выглядит как испорченный документ. После того как жертва открывает файл, троян проверяет, действительно ли она находится в Испании или Португалии, чтобы убедиться, что атака нацелена на правильную аудиторию.

Внутри PDF-файла скрыт вредоносный код, который прячется в изображении, что затрудняет его обнаружение антивирусными программами. Основная цель Ousaban заключается в краже учетных данных банковских клиентов, что позволяет злоумышленникам получить доступ к их счетам и совершать несанкционированные транзакции.

Эксперты по кибербезопасности отмечают, что подобные атаки становятся все более изощренными и требуют от пользователей повышенной бдительности. Важно проверять источники файлов и не открывать подозрительные вложения, чтобы избежать попадания в ловушки мошенников.

Рекомендуется также обновлять антивирусное программное обеспечение и использовать многофакторную аутентификацию для защиты своих банковских данных. В условиях растущих киберугроз пользователям следует быть особенно осторожными и осведомленными о новых методах атак.

Источник новости:
The Hacker News

Читать полностью