Uno de los troyanos que periodicamente vamos añadiendo al control del ELISTARA, es el DOWNLOADER UPATRE, que no solo llega anexado a mails no solicitados, sino que además se va actualizando de manera que no lo controlan las versiones anteriores de los antivirus Sus características sobresalientes son: – Queda residente. (Proceso activo “MSIEXEC.EXE”) – Con […]

Si bien desde hace tiempo no llegaban malwares de esta familia, de pronto nos llegaron 2 el pasado viernes y otros dos hoy, los cuales pasamos a controlar con el ELISTARA 36.11 de hoy Los MD5 de dichos ficheros tienen estos datos: “EBC51F6FACAE5D8BB3D41BC3ECA56F67” -> nw(01).exe 180224 “A6D8B86567B2353198BA2DDDD3C760FF” -> nw(02).exe 196608 “202A9FE57A7AC4671491A1F17D048DA4” -> nw(03).exe 196608 “15BCC1E8FF38B7061F18CBCD402733A2” […]

Visto que tres de los mails que nos han llegado anexado fichero downloader JS que instala el LOCKY, tienen un escueto encabezado ( sin texto añadido ), y que el remitente es singular, indicamos a continuación tres de los indicados remitentes para lo que pueda servir a nuestros usuarios     primer mail remitente: epson@dominio […]

Hemos recibido varios mails maliciosos con fichero anexado, que resumimos segun detallamos a continuación: _______________   De: Antione Bowman <BowmanAntione7059@bestofegmond.nl> Fecha: 28/03/2016 18:48 Para: <destinatario> Dear <destinatario> Please find attached your Remittance Details for the funds that will be deposited to your bank account on March 28th. Best Wishes, Antione Bowman Vice President of Sales […]

En mails no solicitados como el que ofrecemos a continuacion: MAIL MALICIOSO ______________ Asunto: FW: Order Status #655588 De: Emanuel York <YorkEmanuel45@flightparamedic.org> Fecha: 21/03/2016 19:26 Para: virus <DESTINATARIO> Dear virus, We would like to thank you for your recent order. Order Status updated on: 21/03/2016 Your Customer ID: 655588 Your Order ID: 895E3A615A-M-2016 Invoice Number: […]

Se están recibiendo mails masivos que anexan ficheros DOC malwares, concretamente con downloaders que ya detectan los principales antivirus, como se puede ver en los preanalisis de virustotal que ofrecemos al final de esta Noticia. Dos de los mails son parecidos, a saber: MAILS MALICIOSOS: _________________ Asunto: Transaction and Payment Confirmation from Spilo Worldwide De: […]