Otra variante del dichoso  Cryptolocker, esta con el EXE de mas de 1 MB, ya está controlada con el actual ELISTARA 32.02 El preanalisis de virustotal ofrece el siguiente informe: MD5 ccf5a45fe5f2e680d0f8040f7f2de795 SHA1 351e16d4e655f0dba60ebd878cd142102c0c11c1 Tamaño del fichero 1.0 MB ( 1065472 bytes ) SHA256: 066fd9d4295e2cb3012b498c4f8b39122efe4a7bd92b6fc1735fe568d05f6259 Nombre: carta_certificada_784512.exe Detecciones: 6 / 57 Fecha de análisis: 2015-04-09 […]

Otra vez el sistema de mails anexando malware. En esta ocasión se recibe un mail con estas características: MAIL MALICIOSO: _______________ Asunto: BACS Transfer : Remittance for JSAG903GBP De: “Reyes Cunningham” <timothyjacker@natwest.com> Fecha: 08/04/2015 13:39 Para: <destinatario> We have arranged a BACS transfer to your bank for the following amount : 4059.00 Please find details […]

Tras la ejecucion de un dowmware Amonetize, se descarga este adware El preanalisis de viristotal ofrece el siguiente informe: MD5 1d41496cf6c8ecc73cff0dd7c2fe6f20 SHA1 6836e1206a7082b9fdd9abb62d3acfa05c8d9d88 Tamaño del fichero 332.9 KB ( 340920 bytes ) SHA256: 4be3a0726c05444def0fba15f4b42f05dc5bf9563ddcfd21f8f069a93d1bab25 Nombre: abengine.dll Detecciones: 11 / 57 Fecha de análisis: 2015-04-08 12:58:22 UTC ( hace 4 minutos ) 0 1 Antivirus Resultado […]

De varias cuentas de correo recibimos este fichero que venia anexado a un mail del tipo spam Ya se ve por el nombre del fichero que pretendía pasar por una imagen “my_new_photo832748923794823798.exe” El preanalisis de virustotal ofrece el siguiente informe: MD5 4668d5eb83b1633aeee8d049b7a7786c SHA1 b66f4538a4de8cbcd47a82f52999af57dab12198 Tamaño del fichero 139.5 KB ( 142848 bytes ) SHA256: 384eed289506e5f273295439235f51bfa955dc55b079902674f9de89035bf157 […]

Otra variante de este ransomware, que ya controlamos con el ELISTARA 32.01 , se está propagando por el tipico falso mail de Correos del que estamos informando a diario. En esta ocasion, y a diferencia de los dos últimos de estos dos días anterioes, el fichero desempaquetado de este mide solo 244,9 KB, contrariamente a […]

Se trata de otra variante de este ransomware que codifica los ficheros de datos, y que ya es diferente de la de esta mañana que controlabamos con el ELISTARA 32.00, por lo que esta pasaremos a controlarla con la versión 32.01 De momento solo la detecta 1 antivirus de los 57 del Virustotal, y esta […]

En un ZIP anexado a un fichero tipo SPAM, se recibe un empaquetado DOC_oferta_04_2015.docx.zip que contiene el fichero de doble extension DOC_oferta_04_2015.docx.exe, el cual pasamos a controlar a partir del ELISTARA 32.01 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 8c0d47cf0e4b7029a524109d2e336fba SHA1 212e587f3819856609d75b3b7bdb5fb5751407b5 Tamaño del fichero 263.6 KB ( 269924 bytes ) […]

En un mail como el que presentamos, con apariencia de venir de DHL (técnicas spoofing), ofrecen un enlace que descarga el malware en cuestión MAIL MALICIOSO: _______________ ______________________ FIN DEL MAIL MALICIOSO   a titulo de información, el enlace conduce a una web de Malasya: 14.102.148.38 MY Ipoh, Perak,Malaysia, Asia 31450 4.5904,   El preanalisis […]

Siguen proliferando las variantes de Cryptolocker, esta vez anexados a mails masivos de spam A partir del ELISTARA 31.94 pasamos a controlar esta nueva variante El preanalisis de virustotal ofrece este informe: MD5 bd2d7c7ebafea0fd44e0dcae8ecde8e7 SHA1 581a4caeb5c5ea3f335d41e753eabc06f93d5231 Tamaño del fichero 750.0 KB ( 768000 bytes ) SHA256: 726cec6794fc55b289c07bfbee79cca0fc1d1c3bbbc452ba42f3d32d310e3e7d Nombre: ihesumob.exe Detecciones: 28 / 57 Fecha de […]

Otra variante de la temible familia del CRYPTOLOCKER que pasamos a controlar a partir del ELISTARA 31.94 de hoy El preanalisis de viriustotal ofrece el siguiente informe: MD5 bd2d7c7ebafea0fd44e0dcae8ecde8e7 SHA1 581a4caeb5c5ea3f335d41e753eabc06f93d5231 Tamaño del fichero 750.0 KB ( 768000 bytes ) SHA256: 726cec6794fc55b289c07bfbee79cca0fc1d1c3bbbc452ba42f3d32d310e3e7d Nombre: ihesumob.exe Detecciones: 29 / 57 Fecha de análisis: 2015-03-25 14:57:34 UTC ( […]

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 31.94 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 b37da382e1ec97308f693355727a269d SHA1 1838d7be929112fb7be499baf21a8ff43ade8145 Tamaño del fichero 47.0 KB ( 48128 bytes ) SHA256: e09d5dc0fd2595a7c5004a3a0825e7a9f557f5ad171cdd6caf93589d4b5fb087 Nombre: TASKMGR.EXE.Muestra EliStartPage v31.93 Detecciones: 26 / 55 Fecha de análisis: 2015-03-25 11:28:14 UTC […]

Tal y como hemos informado en las dos noticias del blog : mail con spoofing, falseando remitente: https://blog.satinfo.es/2015/variante-de-cryptolocker-que-se-recibe-por-correo-en-falso-mail-de-correos/ Se ha distribuido masivamente mail malicioso conteniendo un Cryptolocvker de novisima generación, y que aun no está controlado por los principales antivirus, McAfee y Kaspersky, a los cuales les hemos enviado muestra para que lo controlen en las […]