the Tetrade (Brazilian banking trojans)
folcloresegurançahacking
O nome coletivo dado por pesquisadores da Kaspersky em 2020 a quatro famílias brasileiras de trojan bancário - Guildma, Javali, Melcoz e Grandoreiro - que amadureceram localmente e então se internacionalizaram, chegando à América Latina, Espanha, Portugal e além.
O Brasil é há duas décadas um centro mundial de malware bancário, e o relatório do Tetrade é o relato técnico mais claro do porquê: ofuscação pesada, instaladores modulares, abuso de ferramentas legítimas para execução, comando e controle escondido em sites comuns e, no caso do Grandoreiro, um modelo de malware como serviço em que outros criminosos alugam o ferramental. O Grandoreiro virou o mais disseminado dos quatro. O ponto estratégico é que essas quadrilhas não precisaram de exploits inéditos - industrializaram engenharia social e evasão contra uma população bancária que entrou cedo na internet.
Também conhecido como: guildma, javali, melcoz, grandoreiro, brazilian banking malware