La familia Navipromo, tambien llamado Skintrim, ya es normalmente poco detectado, pero en este caso se añade que debe ser una variante muy reciente, pues solo dos antivirus lo detectan. El ELISTARA ya pide muestra gracias a su heurística, pero además lo pasamos a controlar especñificamente a partir de la version de hoy 23.55 El […]

Un grupo de hackers ha colgado este domingo un documento asegurando que contiene los datos de usuarios y sus respectivas contraseñas de un servidor de Apple, en lo que supone el último ataque a una gran compañía después de los recibidos por el Gobierno de EEUU y de muchas otras empresas alrededor del mundo, según […]

Otra variante de este ROOTKIT que abunda actualmente, y que cuando está en memoria, es muy dificil detectarlo por ocultarse, y que por sus acciones en los pendrives es cuando mas se delata. Pasamos a controlarlo a partir del ELISTARA 23.55 File name: CRDQDS.EXE.Muestra EliStartPage v23.54 Submission date: 2011-07-04 08:13:30 (UTC) Current status: finished Result: […]

De la familia JORIK , que ya controlamos otras variantes, añadimos esta nueva de hoy, a partir del ELISTARA 23.55 El preanalisis del VirusTotal, ofrece este informe: File name: New-Video-Addon.48563.exe Submission date: 2011-07-04 07:20:51 (UTC) Current status: finished Result: 10 /42 (23.8%) VT Community malware Safety score: 0.0% Compact Print results Antivirus  Version  Last Update […]

Otra variante del Rootkit actualmente de moda, el DORKBOT, que pasamos a controlar a partir del ELISTARA 23.55 AMGIGI.EXE.Muestra EliStartPage v23.52 Submission date: 2011-07-04 07:23:20 (UTC) Current status: finished Result: 16/ 42 (38.1%) VT Community not reviewed Safety score: – Compact Print results Antivirus  Version  Last Update  Result AhnLab-V3 2011.07.04.00 2011.07.03 Backdoor/Win32.Ruskill AntiVir 7.11.10.204 2011.07.04 BDS/Ruskill.yl Antiy-AVL 2.0.3.7 2011.07.04 – Avast 4.8.1351.0 2011.07.03 Win32:VB-VSV Avast5 5.0.677.0 2011.07.03 Win32:VB-VSV AVG 10.0.0.1190 2011.07.03 BackDoor.Generic14.BSR BitDefender 7.2 2011.07.04 – […]

Adware que se instala por ActiveX en una carpeta en C:\Archivos de Programa\RelevantKnowledge Ya contraladas variantes anteriores con el ELISTARA, y este pasa a ser controlado a partir de la versión del ELISTARA 23.55 El análisis del VIrusTotal, ofrece este informe: File name: rlvknlg.exe Submission date: 2011-07-04 07:03:28 (UTC) Current status: finished Result: 18/ 42 […]

Otra vez se están recibiendo mails que aparentan venir de Correos sobre una multa de tráfico posiblemente extraviada: MAIL MALICIOSO: _______________ Asunto: Notificación Multa de Tráfico‏ De:   “Oficina de Correos” <info@correos.es Prioridad:   Normal ______________________________________________________________________________ Te ha llegado una nueva carta con la nueva modalidad de Correos online.

Teddy Bautista. | Efe Detenidos el director general, el financiero, el de la filial digital y también dos familiares de un directivo y tres empleados de una empresa Rodríguez Neri, -según la investigación- es el máximo responsable El dinero se canalizaba a través de una empresa vinculada a él La mujer y la cuñada de […]

La Guardia Civil se encuentra registrando la sede de la Sociedad General de Autores (SGAE) y “alguna oficina más”, tal y como ha confirmado fuentes de la Guardia Civil a Dealer World. Por el momento, no ha habido detenciones, “aunque no se descartan”. Como suele ser habitual, las redes sociales han servido para difundir la […]

Los dos integrantes de esta nueva variante, el dropper y el falso escaneador propiamente dicho, pasamos a controlarlos a partir del ELISTARA 23.53 Los preanalisis de dichos ficheros ofrecen los soguientes informes: DROPPER: File name: UASLPRPSRAM.EXE.Muestra EliStartPage v23.53 Submission date: 2011-07-01 11:36:01 (UTC) Current status: finished Result: 10 /42 (23.8%) VT Community malware Safety score: […]

Una nueva variante la familia KELIHOS ha sido interceptada por la heuristica del ELISTARA y aparcada, pidiendo muestra para analizar, del que el preanalisis ha generado este informe File name: _EX-08.EXE.Muestra EliStartPage v23.45 Submission date: 2011-07-01 10:33:06 (UTC) Current status: finished Result: 17 /42 (40.5%) VT Community not reviewed Safety score: – Compact Print results […]

Correos electrónicos de spam aparentemente provenientes de compañías de tarjetas de crédito, están llegando a las bandejas de entrada e intentando asustar a los usuarios para que descarguen y ejecuten un archivo malicioso adjunto. De acuerdo con el boletín de seguridad M86 Security, la compañía de tarjetas de crédito no es nombrada ya que los […]