Últimas Publicaciones

ACBackdoor, el poderoso malware que también afecta a Linux

ACBackdoor es un poderoso malware multiplataforma descubierto por el investigador de seguridad de Nao Sec, el hecho de ser multiplataforma es que es un virus que no solo afecta al ya conocido y vulnerable sistema operativo Windows, sino también a los usuarios Linux. Los investigadores publicaron el extraño hallazgo en el sitio Intezer, donde describen […]

PEMEX DETIENE DE PROMEDIO 600.000 ATAQUES MENSUALES …

A raiz del reciente ataque de un ransomware a PEMEX (Compañía de petroleos de Mexico) cabe indicar que la inmensa mayoría de ataques a dicha compañía están siendo controlados, siendo estos los últimos conocidos : – Ransomware “DoppelPaymer”, que atacó recientemente a dicha compañía afectando a determinados ordenadores. – AgentTesla, un malware espía troyano especializado, […]

¿Error 0x800 al instalar el parche KB4524570 de Windows 10? Así se puede solucionar

La pasada semana, junto al lanzamiento de la actualización November 2019 Update, Microsoft también lanzó los parches de noviembre para Windows 10. Esto es algo que suele ser habitual los segundos martes de cada mes en lo que se conoce como el Patch Tuesday de la firma. Como os comentamos en su momento, la acumulativa […]

Informes de los Preanalisis de VirusTotal sobre nuevas muestras que pasaremos a controlar con EliStarA 42.37

Extracto de los analisis de nuevas muestras de malware que añadiremos al control del ElistarA 42.37 de hoy     Trojan.Emotet.C Malware.Foisdiu Spy.AveMaria Trojan.Totbrick, TrickBot o Trickster Trojan.Barys KeyLogger.Remcos       saludos ms, 19-11-2019

MAIL APARENTANDO VENIR DE DHL DE MEXICO , anexando fichero malicioso empaquetado en una ISO

Se recibe un mail anexando fichero malicloso que varios SV lo detectan como TROJAN BARIS TEXTO DEL MAIL _______________ Asunto: Fwd: DHL Express De: alejandro.cabrera@dhl.com Fecha: 19/11/2019 9:03 Para: DESTINATARIO Estimado cliente Le envío información según los detalles de Dhl Compruebe y confirme amablemente Espero tu confirmación. Quedo a sus ordenes Saludos. Alejandro Cabrera Romero […]

MAIL MALICIOSO DESDE OMAN (ARABIA) ANEXANDO FICHERO SOSPECHOSO

  Se recibe este mail: TEXTO DEL MAIL ______________ Asunto: Emailing: Swift Message Advice De: acc-state@oman-arabbank.com Fecha: 19/11/2019 9:03 Para: “DESTINATARIO” Dear “DESTINATARIO” Please find attached your latest transfer details in SWIFT Format. Kindly confirm when you receive it. Regards Oman Arab Bank ANEXADO : Ref191119.ISO —> CONTIENE FICHERO MALICIOSO Ref191119.EXE This email/attachment(s) thereto are […]

DETECTADA NUEVA VULNERABILIDAD EN WHATSAPP : Actualizar a la última versión !

  Actualizar a la última versión de WhatsApp Se ha hecho pública una vulnerabilidad en la aplicación de mensajería instantánea, WhatsApp. Esta vulnerabilidad podría explotarse mediante un vídeo, en formato MP4, manipulado de forma maliciosa. Después de enviar dicho vídeo a la víctima en cuestión, el ciberdelincuente podría ejecutar código malicioso en el dispositivo de […]

NUEVA VERSION DE UTILIDAD ELISTARA 42.36

Para control de nuevas variantes víricas según muestras recibidas, hemos desarrollado la nueva versión 42.36 del ELISTARA de hoy     ElistarA   —v42.36-(18 de Noviembre del 2019) (Muestras de (4)BackDoor.NetWired, Malware.Androm, Malware.DHCPMon, (2)Malware.Foisdiu “zbm.exe”, (2)Ransom.Crypted007 “csrss.exe”, (2)Spy.AveMaria “MyApp.exe” y (11)Trojan.Emotet.C “methodsmonthly.exe”)       saludos ms, 18-11-2019

NUEVO MAIL QUE APARENTA VENIR DE “CESION DE CREDITOS DEL BBVA”, ANEXANDO MALWARE

Un mail que simula venir del BBVA, lleva anexado un fichero empaquetado en .GZ que aparenta contener un PDF, lo cual resulta ser un TROJAN NEUREVT ya controlado con el actual ELISTARA Asunto: BBVA-Confirming Cesión de Créditos De: “Confirming.bbva@bbva.com” Fecha: 18/11/2019 2:31 Para: <Confriming.bbva@bbva.com> anexado : 234324323232432343_PDF.gz —> empaquetado conteniendo 234324323232432343_PDF.exe (fichero malicioso con TROJAN […]

Informes de los Preanalisis de VirusTotal sobre nuevas muestras que pasaremos a controlar con EliStarA 42.36

Extracto de los analisis de nuevas muestras de malware que añadiremos al control del ElistarA 42.36 de hoy     (EmotetC)11 BackDoor.NetWired Malware.DHCPMon Malware.Androm Ransom.Crypted007 Malware.Foisdiu Spy.AveMaria       saludos ms, 18-11-2019

MAILS ANEXANDO FICHERO DOC CON MACROS (TIPICO DEL ACTUAL EMOTET)

Tras haber recibido hoy varios ficheros EXE con el conocido EMOTET, que pasamos a controlar a partir del ELISTARA de hoy, recibimos de varios usuarios mails anexando DOC con macros, que generan EXE´s con dicho downloader. Ofrecemos el informe de virustotal de alguno de ellos, todos ellos de DOC con macros maliciosos que NO DEBEN […]

NUEVO RANSOMWARE SafeGman@protonmail.com

Un nuevo ransomware aun poco controlado, está haciendo la Pascua en Internet… De momento solo hemos recibido noticias del mismo a través de un usuario que lo ha sufrido doblemente, la segunda vez tras 10 horas de sufrir el primer cifrado y haberlo restaurado con la copia de seguridad, pero bien por haber quedado restos […]

 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies