Se está recibiendo un mail con este texto: __________________ pagamento F24 Fecha: Mon, 16 Apr 2018 13:22:39 +0200 De: ik_akademi_7934@fastwebnet.it Responder a: ik_akademi_7934@fastwebnet.it Para: destinatario Buon pomeriggio,in allegato vi invio ricevuta di pagamento bollettino postaleáin allegato copia del pagamento aprileCordiali salutiAlbizzo Conti __________________ ANEXADO: fichero XLS que descarga un EXE que el ELISTARA de hoy […]

Mucho cuidado con estos mails, que se autoejecutan al anrirlos … ! (Tecnicas MIME) Se està recibiendo un envio masivo de mails maliciosos con este texto: _____________ Asunto: PO#5346377322Z62 Fecha: Mon, 9 Apr 2018 04:47:48 -0600 De: Veronica Lee – Purchasing <veronica_imports@thalesgroup.com> Para: Destinatario I have attached our PO#5346377322Z62 to your company for the scope […]

A partir del ELISTARA 38.78 pasamos a controlar esta nueva variante de malware Llega un ZIP adjunto a un EMail El ZIP contiene una URL que apunta a un JS o un WSF Al Ejecutar el Script descarga y ejecuta un EXE El preanalisis de virustotal ofrece el siguiente informe: DIcha versión del ELISTARA 38.78 […]

Hemos recibido nuevas varianets de esta familia de malwares que se catacterizan por: – Quedar residente. – Infectar PenDrives ocultando ficheros y Carpetas, creando links con sus mismos nombres, apuntando al bicho. – Deshabilitar el Administrador de Tareas. (según variante) De ellas ofrecemos dos analisis de virustotal para que sirvan de muestra, a saber: preanalisis […]

Crea y ejecuta un EXE descargado por un VBS que ejecuta como servicio a traves de dos “svchost.exe” que es el “RegSvcs.exe” de las .NET de Microsoft Queda residente, como buen backdoor que es, dejando activos dichos RegSvcs.exe y un falso “WUAPP.EXE” que es el propio backdoor Es posible que no se deje eliminar facilmente, […]

A partir del ELISTARA 38.75 de hoy pasamos a controlar nuevas variantes del malware SCR Como los anteriores, queda residente, si bien no parece que deje huella en el registro ??? El preanalisis de virustotal ofrece el siguiente informe: sobre fichero 2e5515e9exe:     Dicha versión del ELISTARA 38.75 que lo detecta y elimina, estará […]

A partir del ELISTARA 38.75 de hoy, pasamos a controlar estas nuevas variantes del keyloger Bladabindi AN, diferenciandose de los anteriores en que estos crean un VBS que instalan el EXE que es el keylogger propiamente dicho Los preanalisis de virustotal de los ficheros finales son los siguientes: Informe sobre el fichero 5ksHcbx1tOfruJpQKBSWcJx3.gxe Informe sobre […]

A partir del ELISTARA 38.75 de hoy pasamos a controlar las nuevas variantes del BITCOINMINER que hemos recibido hoy para analizar. Los preanalisis de virustotal ofrecen los siguientes informes: sobre fichero 2a5e6aaa.exe y sobre fichero 04652695.exe       Dicha versión del ELISTARA 38.75 que los detecta y elimina, estará disponible en nuestra web a […]

A partir del ELISTARA 38.74 de hoy pasamos a controlar esta nueva variante de malware NETWIRED Como backdoor que es queda residente y al reiniciar se recarga desde esta clave: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce] “Registry Key Name”=”%WinTmp%\ subfolder\ Gracious.exe” El preanalisis de virustotal ofrece el siguiente informe: Dicha versión del ELISTARA 38.78 que lo detecta y elimina, estará […]

A partir del ELISTARA 38.74 de hoy pasamos a controlar nuevas variantes del keylogger Bladabindi Recordamos quecomo keylogger que es queda residente al ejecutarlo Los pasamos a controlar a partir del ELISTARA 38.74 de hoy Los preanalisis de virustotal ofrecen los siguientes informes: sobre fichero xxZbEWSnqt.gxe Sobre fichero csAiprbfef.gxe Dicha versión del ELISTARA 38.74 que […]

El mas prolifico de los actuales malwares es el sucesor del  MALWARE PROCNCB, que ahora se actualiza como OVERLOAD ALLOW Los pasamos a controlar a partir del ELISTARA 38.74 de hoy Los preanalisis de virustotal ofrecen los siguientes informes: Informe sobre fichero OverloadAllow(23).exe Informe sobre fichero OverloadAllow(24).exe Dicha version del ELISTARA 38.74 que los detecta […]

Con variantes de comportamiento respecto anteriores muestras recibidas de esta familia, pasamos a controlar nuevas variantes de malware SCR a partir del ELISTARA 38.74 de hoy: SOBRE FICHERO Pioneer-Standard Electronics Inc(01).EXE SOBRE FICHERO Pioneer-Standard Electronics Inc(02).EXE Dicha versión del ELISTARA 38.74 que los detecta y elimina,e stará disponible en nuestra web a partir del 27/3 […]