Ousaban

นักวิจัยของบริษัท Group-IB เปิดเผยเฟรมเวิร์กมัลแวร์ภาษา Python บนวินโดวส์ชื่อ BraZetsu ที่กลุ่ม Exilware ใช้ป้อนสินค้าให้ตลาดมืด Infected Marketplace ซึ่งขายสิทธิ์เข้าถึงเครื่องที่ถูกเจาะโดยเริ่มฝากเงินราว 5.80 ดอลลาร์ จุดต่างจากอินโฟสตีลเลอร์ทั่วไปคือมัลแวร์ใช้ AI ประเมินมูลค่าเชิงพาณิชย์ของเครื่องเพื่อจัดหมวดและตั้งราคาโดยอัตโนมัติ อีกทั้งยังค้นไฟล์โอนเงินรูปแบบ CNAB ของบราซิลและประวัติเบราว์เซอร์ ผู้ซื้อสามารถสั่งรันมัลแวร์ของตัวเองบนเครื่องที่ซื้อได้ทันที

FortiGuard Labs เปิดโปงแคมเปญ Ousaban แบงกิงโทรจันสายบราซิลที่กลับมาโจมตีลูกค้าธนาคารในสเปนและโปรตุเกส เริ่มจาก PDF ฟิชชิงที่อ้างว่าไฟล์เสียหายให้กดปุ่ม Update เปิดหน้าเว็บปลอมพอร์ทัลภาษี ใช้ geofencing กรองเหยื่อ ซ่อนเพย์โหลดในภาพด้วย steganography จับเป้ากว่า 24 ธนาคารรวม Santander, BBVA, CaixaBank ขโมยรหัสผ่านผ่านหน้าจอปลอมและคีย์ล็อกเกอร์