Se está recibiendo un mail malicioso aparentando ser de Paypal, pidiendo identificarse en su cuenta, sin duda para capturar los datos:   MAIL MALICIOSO: _______________ New message received : We regret to announce that we have Iimited your account features due to incorrect billing/payment information. Please login to your account as soon as possible and […]

Si bien tiene de malo que viene de un remitente muy conocido (Agencia Tributaria) y con un asunto sensible (Errores en su Declaracion de Renta), adolece de faltas de ortografía que hacen sospechar a cualquier usuario que lea el mail, ante varias palabras del texto que delatan una falta de profesionalidad del que lo ha […]

Dada la avalancha de llamadas sobre el ransomware CRYPTOLOCKER que actualmente está propagandose a través de un fichero anexado a un mail, aparentando ser una factura a descargar del DROPBOX, avisamos que si bien lo normal es que llegue de alguien desconocido, (RECORDAMOS QUE NO DEBE ABRIRSE NINGUN FICHERO ANEXADO A MAILS NO SOLICITADOS, Y […]

Como tantas veces, utilizan sugerentes mails para conseguir que el destinatario abra un fichero (que a veces no es tan inocente como pueda parecer, pues, en los ficheros, la última extensión es la que vale, y windows la oculta por defecto, asi que un LEERME.PDF.EXE es un ejecutable que lo mas probable es que sea […]

Recibido de un cliente un mail malicioso que intenta descargar fichero ZIP fuere donde fuere que se pinchara dentro del recuadro , aunque no fuere en el link a la vista (simplemente porque todo el recuadro es link) avisamos de ello para evitar que algun usuario sufra sus consecuencias. El mail que se recibe es […]

En un mail masivo con estas caracteristicas se recibe un fichero malicioso con un downloader NEMUCOD:   Asunto: Re: De: “Rosie York” <York.11@yego.com.gt> Fecha: 22/06/2016 2:33 Para: virus@satinfo.es Dear virus: Please find attached our invoice for services rendered and additional disbursements in the above- mentioned matter. Hoping the above to your satisfaction, we remain. Sincerely, […]

En un mail de este tipo: Asunto: RE: sat De: <info@atelierpallusseck.de> Fecha: 21/06/2016 23:59 Para: “sat” <destinatario> Se recibe este anexado un ZIP : sat_839471290.ZIP que contiene un fichero .js , que en este caso ha sido el 1.js , cuyo preanalisis de virustotal ofrece el siguiente informe SHA256:  054484f0925845c3649e9a112e0a49924a3d0479dcfc8f9dff25a91db8f61da0 Nombre:  bd25b24552dd06867ad0125b507e5a91 Detecciones:  20 / […]

  Aparentando ser de Paypal se recibe un mail con este texto: ___________ Armando Amselen Burrow – Queremos informarle de algunos cambios Ver en línea (son enlaces maliciosos a: https://service-myaccount-secure.com/) PayPal (logo con enlace malicioso a service-myaccount-secure.com) Cambios en nuestros Acuerdos legales. Por su seguridad, debe actualizar los datos de su cuenta PayPal y eBay […]

Otro mail con apariencia de WhatsApp de voz que anexa fichero malicioso con Trojan BAYROB Como otros similares, llega este mail de un WhatsApp de voz, que anexa ZIP conteniendo un EXE infectado por TROJAN BAYROB Asunto: ¡Un fichero vocal fue conseguido! De: WhatsApp <uritour@loh.org.il> Fecha: 21/04/2016 11:04 Para: <varios destinatarios> Anexado : 78wallis.zip (contiene […]

Se está recibiendo un mail malicioso con estas caracteristicas:   MAIL MALICIOSO MASIVO: ______________________ De: FABRICE JAMES [mailto:fjames@auchan.fr] Enviado el: viernes, 8 de abril de 2016 13:37 Para: undisclosed-recipients: Asunto: Confirmación de Transferencia Hola, Esta es la confirmación de una transferencia hecha a su cuenta, para la seguridad adjuntamos con Google-Documento   IMAGEN CON REDIRECCION […]

La monitorizacion de un downloader NEMUCOD que nos ha llegado esta mañana, descarga este ransomware que añade .LOCKY al final de la extension de los ficheros cifrados Lo pasamos a controlar a partir del ELISTARA 34.06 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 1224bf7d4e2d289c52d47784f7f280a7 SHA1 00f49ef0c6ec348788e6b47eed8a79f0ca0184ec Tamaño del fichero 188.5 KB […]

Se está recibiendo un mail masivo con estas características: MAIL MALICIOSO MASIVO _____________________ Asunto: Statement De: Kelly Pollard <kelly.pollard@carecorner.co.uk> Fecha: 15/01/2016 13:58 Para: “sat@satinfo.es” <sat@satinfo.es> Your report is attached in DOC format. Kelly Pollard Marketing Manager Tel: 01204 89 54 10 Fax: 01204 89 54 11 anexado: “Statement 012016.doc” ______________________ FIN DEL MAIL MALICIOSO CUYAS […]