Ousaban : le cheval de Troie bancaire brésilien vise les utilisateurs espagnols et portugais
OUSABAN : LE CHEVAL DE TROIE BANCAIRE BRÉSILIEN VISE LES UTILISATEURS ESPAGNOLS ET PORTUGAIS
Le trojan bancaire Ousaban, d'origine brésilienne, cible les utilisateurs Windows des banques espagnoles et portugaises dans une campagne identifiée par FortiGuard Labs en mai 2026. L'attaque débute par un PDF de phishing se faisant passer pour un fichier corrompu, avec une vérification géographique de la victime. La charge malveillante est dissimulée à l'intérieur d'une image, une technique de stéganographie visant à contourner les défenses. L'objectif final est le vol de identifiants bancaires.
IMPACTS POUR LES ORGANISATIONS
- ▸Vol de credentials bancaires et accès frauduleux aux comptes
- ▸Ciblage géographique précis rendant la détection plus difficile
- ▸Technique de dissimulation par stéganographie contournant certains antivirus
- ▸Risque élevé pour les particuliers et entreprises bancaires en Espagne et au Portugal
Analyse
Le trojan bancaire Ousaban, acteur connu de la cybercriminalité brésilienne, fait son retour avec une campagne ciblant spécifiquement les clients de banques ibériques sous Windows. Détectée en mai 2026 par FortiGuard Labs de Fortinet, cette opération repose sur plusieurs mécanismes d'évasion sophistiqués.
Le vecteur d'entrée est un PDF de phishing présenté comme un document corrompu, incitant la victime à interagir. Une vérification de géolocalisation filtre les cibles pour ne conserver que les adresses IP situées en Espagne ou au Portugal, limitant ainsi l'exposition aux chercheurs en sécurité. La charge utile malveillante est quant à elle dissimulée dans une image via stéganographie, une technique permettant de contourner de nombreuses solutions de détection conventionnelles. L'objectif final reste le vol de credentials bancaires pour permettre des prises de contrôle de comptes.
Source : The Hacker News
Source
Synthèse SecuriTrust de l'article publié par The Hacker News : Ousaban Banking Trojan Targets Iberian Bank Users with Fake PDF Lures