Recientemente se ha detectado una nueva campaña de spear-phishing que está causando preocupación en Brasil. Esta amenaza cibernética está utilizando un malware bancario conocido como Astaroth (también llamado Guildma). El método de ataque implica el uso de JavaScript ofuscado, lo que permite al malware eludir las defensas de seguridad habituales y entrar en los sistemas de las víctimas de manera sigilosa.
Según el análisis realizado por Trend Micro, esta campaña de spear-phishing ha tenido un impacto significativo en una variedad de sectores. Las empresas de manufactura, el comercio minorista y las agencias gubernamentales son las más afectadas. Esto significa que no solo las entidades grandes están en riesgo; cualquier organización que maneje información sensible o financiera podría ser un objetivo. La infiltración de este tipo de malware puede resultar en la pérdida de datos valiosos, el robo de información financiera y daños a la reputación de la empresa.
A medida que este tipo de ataque se expande,