Otra vez, pero con diferente fichero, se están recibiendo mails masivos muy escuetos, de este tipo MAIL MALICIOSO ______________ Asunto: my new photo 😉 De: “Emily” <notingwyt7@neverfour.in> Fecha: 07/10/2014 11:56 Para: <destinatario> my new photo 😉 ANEXO PHOTO.ZIP _______________________ FIN MAIL MALICIOSO El fichero en cuestion contiene un Downloader Sounder, que al ejecutarlo descarga y […]

Otro mail que está llegando masivamemte a muchos usuarios y que anexa fichero malicioso que pasamos a controlao a partir del ELISTARA 30.72 de hoy MAIL MALICIOSO: _______________ Asunto: Alert Transactions Report by users from 2014-09-28 to 2014-09-28 De: “Tech Server” <epithet93@rpeculativenerr.in> Fecha: 03/10/2014 12:03 Para: <DESTINATARIO> Your requested report is attached here. ANEXADO: transact_e5ebfdsd621.ZIP […]

A partir del ELISTARA 30.70 de hoy pasamos a controlar esta nueva variante de malware Lo ha descargado al monitorizar un Downloader SOUNDER, creando un fichero con el mismo icono y parecido tamaño, siendo incluso las primeras decenas de butes identicas. EL preanalisis de virustotal ofrece este informe: MD5 798da81f96f194c34c2fb6c72c658ae4 SHA1 4e93ca5fcf5cf3628681c7d8d768740f9f798968 Tamaño del fichero […]

Como otros mails que utilizan el mismo nombre para el fichero anexado, y cuyo texto es escueto y tipico: Asunto: my new photo 😉 De: “Emily” <quitsc@carbamide.in> Fecha: 01/10/2014 10:36 Para: <destinatario> my new photo 😉 ANEXADO : PHOTO.ZIP   se recibe si bien el fichero ZIP que anexa, una vez desempaquetado, ofrece un fichero […]

Al igual que otros mails recibidos esta semana, se recibe hoy uno con fichero anexado PHOTO.ZIP (igual que los otros recientes), pero esta vez en lugar de ser un DDoS DOFOIL, ha resultado ser un Downloader SOUNDER, que pasamos a controlar a partir del ELISTARA 30.67 de hoy El preanalisis de viristotal ofrece este informe: […]

Un mail que llega aparentando provenir de delivers@amazon.com> con este asunto:   asunto:Asunto: Order Details De: “Amazon.com” <delivers@amazon.com> Fecha: 17/07/2014 12:13 Para: varios usuarios del dominio del destinatario, como <c4rcial@dominio destinatarios>, <comercial@dominio destinatario>, virus@dominio destinatario         Anexa fichero malicioso que descarga un DDOS DOFOIL, el cual instala un Cutwail , un PWS […]

Otra instalación del troyano Neurevt ha sido efectuada por la descarga de un downloader que ha descargado y ejecutado el fichero malware en cuestion. Recordamos que sus caracteristicas son: – Queda residente. (proceso activo “EXPLORER.EXE”) – Oculta ficheros del sistema. – Intercepta las aplicaciones “mbam.exe”,”mbamgui.exe” y “rstrui.exe”. – El EXE es de nombre variable en […]