Con el siguiente texto hemos recibido mail que avisamos parece tratarse de una estafa. EL texto en italiano dice asi: SUPUESTO MAIL DE WHATSAPP: Asunto: Attenzione! Il tuo account è scaduto WhatsApp Messenger De: Whatsapp <infos@whatsapp.com> Fecha: 07/11/2016 15:09 Para: <destinatario>          Attenzione! Il tuo account è scaduto WhatsApp Messenger La registrazione non ha rinnovato […]

Utilizan la imagen de Microsoft Office para una campaña phishing Aunque ya no es habitual, la verdad es que los ciberdelincuentes se resisten a abandonar este tipo de ataques que desde hace tiempo les permiten robar las credenciales de los usuarios con relativa facilidad. En esta ocasión han optado por la utilización de la imagen […]

Se está recibiendo masivamente una falsa factura de ENDESA que ofrece un enlace que descarga un ZIP que contiene un JS que instala y ejecuta un EXE con el ransomware CRYPTOLOCKER Es similar al que hemos sufrido hasta ahora con el falso mail de CORREOS, y que a tantos usuarios ha afectado, y ahora nos […]

  Aparentando ser de Paypal se recibe un mail con este texto: ___________ Armando Amselen Burrow – Queremos informarle de algunos cambios Ver en línea (son enlaces maliciosos a: https://service-myaccount-secure.com/) PayPal (logo con enlace malicioso a service-myaccount-secure.com) Cambios en nuestros Acuerdos legales. Por su seguridad, debe actualizar los datos de su cuenta PayPal y eBay […]

Se está recibiendo un falso mail de Bankia con estos textos: ______________ Bankia Atajos de navegación: Ir a menú de áreas Ir a menú de área Ir a contenido Teléfono de atención al cliente: 902 2 4 6 8 10Inicio Boletines Accesibilidad Atención al Cliente Oficinas y Cajeros Portales Idioma seleccionado: Español. Seleccionar otro idioma: Formulario […]

En un mail con apariencia de solicitud de presupuesto para presunto pedido de “peteryu@naver.com” , con esta apariencia:   MAIL MASIVO MALICIOSO: _____________ De: Peter Yu [mailto:peteryu@naver.com] Enviado el: martes, 10 de mayo de 2016 21:17 Para: Recipients <peteryu@naver.com> Asunto: Request for quotation Dear sir, How are you today ?. Please kindly send your quotation […]

La llegada de un mail anexando un PDF no parece sospechoso, pero cuidado con los enlaces contenidos en el mismo:

Con el inicio de la campaña de la declaración de la renta aparecen los clásicos emails fraudulentos que tratan de timar a los más incautos. Los estafadores están enviando un email haciéndose pasar por la Administración Tributaria (AET) en la que solicitan datos personales y bancarios a través de un formulario, con la excusa de […]

Como otros tantos estos dias, mas mails que contienen el Cryptolocker y que los ficheros descargados ofrecen estos hashes SHA1: “7580A6B783E647E7B1B571A5B0641C71473236C4” -> informacion_12158.exe 557056 “6219B4FDC073F2C0FA73A1CCF466705648E02D25” -> informacion_12395.exe 557056 El ultimo de ellos, subidos al virustotal, presenta este informe: MD5 bd6c45fcea9282279954fadbc2115e74 SHA1 6219b4fdc073f2c0fa73a1ccf466705648e02d25 Tamaño del fichero 544.0 KB ( 557056 bytes ) SHA256: 238953e3f6b30eef6483ff4e89168c2771c30b5e58e4a90dc72dcb9c13603136 Nombre: DHL_Versandschein_3395.exe […]

Otra variante de este ransomware pasa a ser controlada a partir de ELISTARA 34.33 de hoy El preanalisis de virustotal ofrece el siguiente inbforme: MD5 28dcae8dac5c7dbbd184422fbdae3882 SHA1 0b92a1009e9685a026e27a6ef0efdc8bd15430a4 Tamaño del fichero 524.0 KB ( 536576 bytes ) SHA256: 1309a9528109edeef849569c85ed224e79f94a851acb9ca382ec464cb3b59d54 Nombre: informacion_13951.exe Detecciones: 19 / 57 Fecha de análisis: 2016-04-13 07:52:28 UTC ( hace 0 minutos […]

Siguiendo la tónica habitual, llega un falso mail de Correos con el aviso de carta certificada que al pulsar al respecto aparece el tipico CAPTCHA 22558 que al escribirlo en su casilla, descarga e instala el temible Cryptolocker, esta vez usando el fichero con icono de carpeta con el nombre “informacion_13951.exe” Lo pasamos a controlar […]

Se está recibiendo un mail malicioso con estas caracteristicas:   MAIL MALICIOSO MASIVO: ______________________ De: FABRICE JAMES [mailto:fjames@auchan.fr] Enviado el: viernes, 8 de abril de 2016 13:37 Para: undisclosed-recipients: Asunto: Confirmación de Transferencia Hola, Esta es la confirmación de una transferencia hecha a su cuenta, para la seguridad adjuntamos con Google-Documento   IMAGEN CON REDIRECCION […]