“Desde el 26 de enero de 2021, el equipo ha estado monitoreando una campaña activa de ‘Janeleiro’. Esta campaña se dirige tanto a tarjetahabientes de bancos mexicanos como a titulares de cuentas de criptomonedas”, explicó la firma. “El malware es distribuido mediante campañas de un ataque de phishing focalizado con enlaces maliciosos para intentar infectar a la víctima. Se detectaron sitios que aparentemente están comprometidos y los cuales alojan el malware. A diferencia de Janeleiro, que necesita instalar un archivo, Janeleiro.mx es un ejecutable independiente que corre directamente en la máquina infectada”, detalló.

Source: El Universal July 29, 2021 21:11 UTC