Se estám recibiendo mails con este texto: Asunto: Message from «G10PR0759364.SATINFO.ES» De: «Faid, Jeannine» <Jeannine.Faid@satinfo.es> Fecha: 05/12/2017 12:21 Para: destinatario Sent: Tue, 05 Dec 2017 16:51:53 +0530 To: Faid, Jeannine Subject: Message from «G10PR0759364.dominio destinatario» This E-mail was sent from «G10PR0759364.dominio destinatario» (Aficio MP C305). Scan Date: Tue, 05 Dec 2017 16:51:53 +0530 ANEXADO : […]

Como indicabamos en noticia de hoy, se siguen recibiendo mails anexando fichero .7z que contienen un VBS que descarga e instala el ransomware de moda, el RANSOMWARE DOC, que cifra y añade ..doc a los cifrados El preanalisis de virustotal ofrece el siguiente informe: A dicho ejecutable lo pasamos a controlar a partir del ELISTARA […]

Mas mails de lo mismo, anexando .7z que contiene VBS que instala RANSOMWARE DOC Asunto: CC Confirmation De: «Leandro Halewood» <Halewood.381@maisoncom.ch> Fecha: 04/12/2017 19:36 Para: <DESTINATARIO> Hi: Attached is confirmation of your credit card payment per your requested. Please advise if you should have any questions & I would be happy to help. Leandro Halewood […]

Los pasamos a controlar a partir del ELISTARA 38.00 El preanalisis de virustotal de último de ellos ofrece el siguiente informe: Dicha versión del ELISTARA 38.00 que los detecta y elimina, estará disponible en nuestra web a partir del 5/12 prox saludos ms, 4-12-2017

A través de un fichero anexado a un mail sin texto, se descarga un TROJAN DOWNLOADER a traves de un Exploit DDE del DOC anexado   El texto del mail es el siguiente: Asunto: 17751071.doc De: «Desiree» <Desiree.0625@dominio destinatario Fecha: 03/11/2017 15:41 Para: destinatario   ANEXADO: 17751071.doc   El preanalisis de virustotal ofrece el siguiente […]

A partir del ELISTARA 37.72 de hoy, pasamos a controlar este nuevo malware como KINO al ser este nombre el que figura en su Copyright   Preanalisis de virustotal del fichero Победитель.EXE Dicha versión del ELISTARA 37.72 que lo detecta y elimina,e stará disponible en nuestra web a partir del 25/10 prox saludos ms, 24-10-2017

Recibido una muestra con un fichero sospechoso, lo pasamos a controlar a partir del ELISTARA 37.72 de hoy, como downloader TOPKATER, segun vemos que le llaman la mayoría de AV que lo detectan: Fichero Download_Edge Player apk.exe preanalisis de virustotal Dicha versión del ELISTARA 37.72 que lo detecta y elimina, estará disponible en nuestra web […]

Se están recibiendo cantidad de mails que indican anexar una Factura, como «INVOICE Invoice 721683236 10.18.2017», pero realmente anexan un DOWLOADER VBS Invoice 721683236 10.18.2017 Invoice 621155285 10.18.2017 Invoice 142524660 10.18.2017 Invoice 491234509 10.18.2017 Mucho cuidado con estos mails que aparentan anexar una factura, ya que es muy normal utilizar dicho medio para enviar facturas […]

  En mails sin texto, se reciben estos ficheros anexados: Asunto: De: <lorihm@optonline.net> Fecha: 14/10/2017 23:29 Para: DESTINATARIO.   ***SIN TEXTO*** ANEXADO: 66339.ZIP  (CONTENIENDO 25204.zip CON UN 25204.JS    el origen parece ser: Nombre del Host: optonline.net Dirección de IP: 167.206.148.154    [whois]Código de País: USA / US    United StatesPaís: United States   El preanalisis […]

Habiendo recibido un mail anexando un tìpico zip conteniendo un VBS malicioso, que la mayoria de las veces es un ransomware LOCKY, lo pasamos a controlar a partir del ELISTARA 37.68 de hoy como TROJAN TOTBRICK El preanalisis de virustotal ofrece el siguiente informe: Dicha versión del ELISTARA 37.68 que lo detecta y elimnina, estará […]

Con la apariencia de un telegrama se recibe mail similar a Asunto: Telegrama Urgente. (72281) De: destinatario Fecha: 27/09/2017 17:07 Para: destinatario TELEGRAMA: 94567692245 CONFIRMACION: MF044554329BR CATEGORIA: URGENTE Haga clic aqui para abrir su Telegrama © Copyright 2017 Todos los derechos reservados.84616612415311451226425   y al pulsar en el enlace para abrir el telegrama, descarga ZIP […]

Una nueva variante de este downloader, aun poco controlado por muchos AV, (solo 28 de 56), pasa a ser controlado a partir del ELISTARA 37.58 de hoy   El preanalisis de virustotal ofrece el siguiente imforme:   Dicha versión del ELISTARA 37.58 que lo detecta y elimina, estará disponible en nuestra web a partir del […]