El troyano bancario brasileño Lampion continúa su expansión en Portugal, afectando a organizaciones mediante campañas de phishing que suplantan entidades financieras y administrativas locales. Esta amenaza persistente permite a los atacantes robar credenciales bancarias y obtener información sensible de las víctimas.
Por qué importa: Lampion aprovecha la lengua común entre Brasil y Portugal para engañar a usuarios portugueses, facilitando la propagación y el éxito de sus ataques.
Lo esencial
- Lampion es un troyano bancario originado en Brasil, activo desde 2019.
- Los ataques se inician con correos de phishing que imitan organismos o empresas portuguesas.
- El malware utiliza técnicas de ofuscación y persistencia para evadir detección y robar datos bancarios.
Campañas recientes y modus operandi
Las campañas actuales de Lampion en Portugal se caracterizan por correos electrónicos que simulan ser de agencias privadas, como una entidad de documentación automotriz. Estos mensajes incluyen recibos electrónicos falsos y elementos visuales auténticos, como logos y firmas, para aumentar la credibilidad.
Al abrir el archivo adjunto comprimido, se despliega una página web falsa que imita el portal portugués SAPO. En segundo plano, se ejecutan scripts VBS que establecen persistencia mediante tareas programadas y conectan con servidores de comando y control (C2) para recibir instrucciones.
