Astaroth, noto anche come Guildma, è una famiglia di trojan bancari progettata per rubare credenziali e informazioni bancarie. I trojan bancari si concentrano sui conti finanziari, ma spesso catturano anche dati del browser, token di sessione o sequenze di tasti, così gli aggressori possono riutilizzare l'accesso in seguito. Astaroth è associato a un targeting regionale, soprattutto in ambienti di lingua portoghese e aree vicine, dove la lingua, i servizi locali e i metodi di consegna familiari rendono gli adescamenti più convincenti.
Nelle attacchi reali, Astaroth viene comunemente distribuito tramite ingegneria sociale, allegati malevoli o catene di download a più stadi che mascherano il payload iniziale. Una volta che la vittima apre l'adescamento, il malware può aiutare gli aggressori a intercettare gli accessi, reindirizzare gli utenti o raccogliere informazioni per il takeover degli account e le frodi. I difensori cercano file di archivio sospetti, script inaspettati, processi figlio insoliti provenienti da allegati di chat o email e rilevamenti anti-malware tarati per i trojan bancari. Limitare l'esecuzione degli script, verificare gli account e le sessioni collegati e considerare rischiosi i file compressi provenienti da contatti fidati riduce l'esposizione.