Se está recibiendo mail masivo con este texto:   MAIL MASIVO MALICIOSO: ______________________ Asunto: seguridad en linea lacaixa. De: <lacaixa@sac.cat> Fecha: 26/01/2017 13:10 Para: <destinatario> Estimado Cliente: Durante nuestro mantenimiento regular y procesos de verificacion, hemos detectado una serie de errores en la informacion registrada de su cuenta. Esto se debe a alguno de los […]

Se está recibiendo un mail masivo aparentando venir de NETFLIX, que indica lo siguiente:   MAIL MASIVO MALICIOSO: ______________________ De: NETFLiX <postmaster@net-fstat.org> Asunto: Confirm your payment method Texto: Recientemente hemos fallado para validar la información de pago, tenemos constancia de su cuenta, Por lo tanto, tenemos que pedirle que complete un breve proceso de validación […]

Se está recibiendo un e-mail masivo con estas caracteristicas:   MAIL MALICIOSO (PHISHING) __________________________ Asunto: Un Mensaje nuevo De: Evo Banco <servicievobancoa@bell.net> Fecha: 23/01/2017 19:37 Para: servicioabancoaenvo <servicioabancoaenvo@bell.ca> Hola , Deseamos informarle de que tiene un mensaje nuevo . Consulte a su correo haciendo clic en el enlace de abajo: Consulte a la bandeja de […]

Aunque McAfee y Kaspersky ya detectan como maliciosas las macros del DOC que adjunta dicho mail, como downloader que descarga un CERBER4, avisamos de lo que indica dicho mail para evitar ejecutar el fichero que adjunta: MD5 59cfd2e98968d7b1de0adaab80ac63c8 File size 42.0 KB ( 43008 bytes ) Kaspersky Trojan-Downloader.MSWord.Agent.axh 20161221 McAfee W97M/Downloader.bsj 20161221 MAIL MASIVO MALICIOSO […]

Otro mail masivo (spam) está llegando anexando fichero ZIP conteniendo un .JS variante del NEMUCOD (familia de Downloaders que descargan un ransomware) El contenido del mail es similar a :   MAIL MASIVO MALICIOSO _____________________ Asunto: Dec Month Bill De: Marla smellie <Marla1469@gmail.com> Fecha: 21/12/2016 7:11 Para: <DESTINATARIO> Dear sir , Kindly requested to you […]

Un nuevo mail está llegando masivamente, anexando fichero malicioso .ZIP que contiene un .JSE con un downloader del ransomware LOCKY-OSIRIS, que descarga e instala una DLL con dicho engendro. El contenido del mail en cuestión es similar a: MAIL MASIVO MALICIOSO _____________________ Asunto: Tracking Sheet De: “francis harker” <francis.harker@lookatthebride.com.br> Fecha: 20/12/2016 6:54 Para: <DESTINATARIO> Dear […]

Se está recibiendo un mail malicioso con solo el encabezado: MAIL MASIVO MALICIOSO: _____________________ Asunto: PHOTO_5695 De: “Mohammad” <Mohammad9@dominio destinatario> Fecha: 15/12/2016 5:21 Para: “destinatario” <destinatario> ANEXADO: PHOTO_5695.zip (CONTENIENDO ORD_0739.JSE) _____________________ FIN MAIL MALICIOSO El preanalisis de virustotal ofrece el siguiente informe: MD5 d01b3bae790db2486817e7cb96b63b2f SHA1 1ce5667b75ff589d423d9e3ea052996b36b0c29e File size 25.6 KB ( 26240 bytes ) SHA256: […]

Una nueva amenaza ha sido avistada en Internet. Nos referimos al ransomware VindowsLocker que se está distribuyendo en la actualidad a través de correos electrónicos spam. Los ciberdleincuentes utilizan este contenido para hacer creer al usuario que se encuentra ante un mensaje de un soporte técnico oficial de Windows. Por el momento no se pueden […]

Otro mail que se está recibiendo con fichero anexado ZIP que contiene un .JS , descarga un fichero de extensión atípica .zk que se ejecuta con el RUNDLL32 e instala un ransomware LOCKY /zzzzz como tantos otros que vamos conociendo diariamente. El texto del mail es el siguiente:   MAIL MASIVO MALICIOSO _____________________ Asunto: Payment […]

El fatídico LOCKY, actualmemte añade .zzzzz a la extensión de los ficheros cifrados, además de cambiarles el nombre, convirtiendo una imagen .JPG, por ejemplo, en un fichero de nombre variable y extensión zzzzz: 82EFB237-1498-3A47-0ECA-697B6FAD13BE.zzzzz eliminando las versiones anteriores del fichero, con lo que elimina la posibilidad de restaurarlo a partir del Shadow Copy que hubiera […]

Otro mail malicioso que se recibe en nombre del BANC DE SABADELL (falso) resulta ser un  Phishing que contiene 5 enlaces a un site mexicano, dentro del mail en cuestión:   en el logo, de la cabecera, que visualiza: B Sabadell y en un enlace que indica: Para verificar su identidad AQUI y en un […]