En ocasiones anteriores hemos podido observar cómo, a través de distintos correos electrónicos, los atacantes intentaban provocar que nos descargaramos archivos para infectar nuestros dispositivos. Las últimas tendencias, apuntaban a que sería el ransomware lo que más suscitaria el interés de los atacantes. Sin embargo, en esta ocasión nos encontramos ante un troyano bancario. Recibimos […]

Deciamos esta mañana, que hemos tenido una avalancha de afectados por los mails adjuntando “facturas” que no eran otra cosa que ficheros XLS con macros maliciosas, y vemos que no hemos sido los únicos, pues al finalizar la jornada leemos que la OSI informa de la campaña al respecto en un amplio articulo al que […]

No paran de informanos de la recepción de mails con ASUNTO FACTURAS, que son mas de lo mismo ya indicado esta mañana, con texto típico de envio de facturas electronicas, adjunta fichero XLS con macros maliciosas. Un ejemplo de los dos últimos llegados son: Asunto: [FACTURA: facv201700000881] De: chichet@mi.madritel.es Fecha: 24/08/2017 11:36 Para: “destinatario” <y […]

Siguen llegando mails anexando ficheros malware, en los cuales aprovechan que actualmente se está acostumbrando a recibir las facturas por mail, para engañar a los usuarios haciendoles creer que se trata de la tìpica factura que se recibe por dicho medio. Hoy mismo hemos recibido estas tres que pasamos a detallar, para evitar en lo […]

Los ficheros anexados a los mails que indicabamos en el post anterior corresponden a malwares que se activan si se ejecutan con las macros habilitadas, resultando ser: 2017 Fra-2094.xls —> Mas de lo mismo que el anterior, segun puede verse en el informe Hay que remarcar que estos ficheros han llegado anexados a mails sobre […]

A ultima hora de ayer recibimos estos dos mails con anexado malicioso: De “remitente”@teleline.es Enviado el: miércoles, 23 de agosto de 2017 11:54 Para “destinatario” Asunto: Rv: Factura nº F-17461 te envío la factura final . saludos un abrazo Anexado Factura nº F-17461.rar (Conteniendo fichero xls)   —————-   De: “remitente”@wanadoo.es Enviado el: miércoles, 23 […]

Se está recibiendo mail con anexado malicioso y destinado a varios usuarios de una misma empresa, como este:   Asunto: Rv: Factura nº F-17170 De: babilom@mi.madritel.es Fecha: 23/08/2017 11:51 Para: “varios destinatarios de un mismo dominio”> te envío la factura final . saludos un abrazo   ANEXADO: FACTURA 08.2017.xls —> conteniendo xls con macros maliciosas […]

OJO, que está llegando masivamente y aun no está controlado por la mayoría de antivirus   Date sent: Wed, 23 Aug 2017 15:06:08 +0530 From: danielleprice@negros.es Send reply to: <danielleprice@negros.es> To: <ventas@DOMINIO DESTINATARIO>, <carlos@DOMINIO DESTINATARIO> Subject: NO RECIBI LA TRANSFERENCIA   BUENOS DIAS EL MES DE Agosto NO RECIBI LA TRANSFERENCIA , POR FAVOR COMPRUEBALO […]

Se siguen recibiendo mails aparentando estar relacionados con FACTURAS, que anexan fichero instalador del Cryptolocker, los cuales ya pasamos a controlar con el ELISTARA 36.65 de ayer, ya disponible en nuestra web. Muestras de dichos mails son los siguientes: MAIL MALICIOSO ______________ (fichero malicioso, conotiene downloader NEMUCOD que instala un Cryptolocker) Asunto: Método de pago […]

URGENTE: CUIDADO CON LA NUEVA IMAGEN DE LOS MAILS QUE LLEVAN ANEXADO EL CRYPTOLOCKER Justo cuando algunos usuarios nos han indicado que, con muy buen criterio, estan pidiendo a sus proveedores que, en los mails en los que anexan facturas, sean mas extensos y en lugar de limitarse, en el ASUNTO o en el texto […]

Con un texto bien escueto pero con un anexado fatídico, se recibe este mail: MAIL MALICIOSO _______________ Asunto: la Factura De: “Sofia Morales” <Morales@home-pcrepairs.es> Fecha: 11/04/2017 15:25 Para: “DESTINATARIO” Hola “DESTINATARIO” la Factura. Saludos, Sofia Morales   ANEXADO 762135.js <— fichero malicioso que contiene downloader Nemucod, que instala Cryptolocker _________________ FIN MAIL MALICIOSO Como otras […]

Tal y como hemos informado sobre los mails recibidos, los dos que hacen referencia a FACTURA contenían NEMUCODs que han descargado nuevas variantes de CRYPTOLOCKER, y el que iba sin texto ha sido una nueva varinate de CERBER4, que pasaremos a detallar en proxima noticia, junto con otros de la misma familia recibidos posteriormente. Los […]