Un mail que simula venir del BBVA, lleva anexado un fichero empaquetado en .GZ que aparenta contener un PDF, lo cual resulta ser un TROJAN NEUREVT ya controlado con el actual ELISTARA Asunto: BBVA-Confirming Cesión de Créditos De: “Confirming.bbva@bbva.com” Fecha: 18/11/2019 2:31 Para: <Confriming.bbva@bbva.com> anexado : 234324323232432343_PDF.gz —> empaquetado conteniendo 234324323232432343_PDF.exe (fichero malicioso con TROJAN […]

Aparentando venir de Confirming.bbva@bbva.com, llega un mail anexando fichero malicioso que es detectado como downloader TEXTO DEL MAIL _______________ Asunto: BBVA-Confirming Cesión de Créditos De: Confirming.bbva@bbva.com Fecha: 08/11/2019 0:44 Para: undisclosed-recipients:; Muy Srs nuestros: Nos complace adjuntarles información relativa a Cesión de Créditos. Este mensaje se envia automaticamente desde BBVA como medio informativo a través […]

Hoy se están recibiendo varios mails con similares caracteristicas, anexando fichero con extension DOC que realmente es un RTF con Exploit malicioso (Exploit.RTF.CVE-2017-11882.gen) TEXTO DEL MAIL ______________ Date sent: Tue, 29 Oct 2019 10:22:00 +0200 From: Confirming.bbva@bbva.com To: Confirming.bbva@bbva.com Subject: BBVA-Confirming Factura graphic Muy srs. Nuestra: Nos complace adjuntar información relacionada con la factura. Este […]

Llega un escueto mail que pretende ser del BBVA con un confirming: TEXTO DEL MAIL ______________ Asunto: Factura De: Confirming.bbva@bbva.com Fecha: 25/09/2019 12:54 Para: undisclosed-recipients:; png053.PNG anexado : factura.TAR—> contiene el fichero malicioso FACTURA.EXE ______________