Un nuovo trojan bancario brasiliano, Ousaban, sta prendendo di mira utenti Windows in Spagna e Portogallo, con particolare attenzione ai clienti di Santander e BBVA. L'attacco sfrutta PDF contraffatti, mascherati da file corrotti, che invitano l'utente a cliccare su un link per l'aggiornamento. Questo porta a una pagina web fasulla. Ousaban utilizza geofencing per bloccare accessi esterni e nasconde il malware all'interno di un'immagine tramite steganografia. I server del comando ruotano quotidianamente per eludere i blocchi. Il malware, una volta installato, ruba credenziali, effettua screenshot e controlla il dispositivo da remoto.