En un fichero con doble extension, .PDF.EXE envian un downloader de la familia SOUNDER, que pasamos a controlar a partir del ELISTARA 33.85 de hoy El mail en el que se recibe es del siguiente tipo:   MAIL MASIVO MALICIOSO _____________________ Asunto: Envio su e-Factura “adjuntamos relación de facturas y albaranes emitidos pendientes de pago hasta […]

Se está recibiendo masivamente un mail aparentando venir de DHL, anexando fichero ZIP que contiene un ejecutable con doble extensión, .DOC.EXE, que resulta ser uns nueva variante de troyano PERSEUS, alias FAREIT, que pasamos a controlar a partir del ELISTARA 33.85 de hoy.   MAIL MASIVO MALICIOSO ANEXA FICHERO VIRICO __________________________________________ Asunto: DHL Failed Delivery […]

Anexado a un mail masivo se recibe un fixero anexado .ZIP conteniendo un malware con doble extension .XLS.EXE , que pasamos a controlar como variante del malware SPYZBOT a partir del ELISTARA 33.82 de hoy El mail en cuestion es del siguiente tipo:   MAIL MASIVO MALICIOSO _____________________ De: tana@yahoo.es [mailto:tana@yahoo.es] Enviado el: martes, 26 […]

Se está recibiendo mail masivo malicioso aparentando anexar una factura en un PDF con doble extensión, siendo realmente un .EXE Lo pasamos a controlar a partir del ELISTARA 33.81 de hoy El mail en cuestión es del siguiente tipo: MAIL MASIVO MALICIOSO: ______________________ Asunto: FACTURAS De: viajes_eroski_irun@ono.com (puede ser variable) Fecha: 25/01/2016 09:40 Para: <destinatario> […]

Otra vez está llegando masivamente un falso mail de AMAZON que anexa un fichero empaquetado que contiene un EXE con el troyano BAYROB El contenido de dicho mail es el siguiente:   MAIL MASIVO MALICIOSO _____________________ Asunto: ¡Has recibido un cupón! De: Amazon <owenhan@sjz.austar.com.cn> Fecha: 25/01/2016 23:01 Para: <vijocaba@movistar.es> (+ LISTADO DE DIRECCIONES EN COPIA […]

Se está recibiendo masivamente un mail maliciosa que anexa fichero empaquetado contenido TROJAN BAYROB El contenido de dicho mail es similar a: MAIL MALICIOSO MASIVO: ______________________ Asunto: ¡Has recibido un cupón! De: “Amazon” <gp@marbella-estates.com> Fecha: 23/01/2016 12:03 Para: <conniem@travelleadersomaha.com>   <+LISTADO DE DIRECCIONES OCULTAS> ¡Hola! ¡Ha recibido un cupón! Para beneficiarse de ello ahora mismo, […]

Se recibe un mail anexando fichero INVOICE.DOC con macros maliciosas que descargan enlace a descarga de malware DRIDEX El contenido del mail “invita” a abrir el fichero adjunto…:   MAIL MALICIOSO ______________ Asunto: Daily Mail – Payment overdue De: Raashida Sufi <Raashida.Sufii@dmgmedia.co.uk> Fecha: 19/01/2016 09:42 Para: “DESTINATARIO” Hi, I have currently taken over from my […]

Se esta recibiendo mail masivo con estas caracteristicas   MAIL  MASIVO MALICIOSO: _______________________ Asunto: ¡Has recibido un cupón! bcybcv De: “Amazon” <jtaborda@alival.com.co> Fecha: 17/01/2016 08:47 Para: <luliareces@hotmail.com>       (+ listado de direcciones ocultas) ¡Hola! ¡Ha recibido un vale! Para beneficiarse de ello ahora mismo, por favor descargue el archivo adjunto.   anexado fichero foss39.zip […]

Se esta recibiendo un email de este tipo:   MAIL MASIVO MALICIOSO: ______________________ Asunto: ¡Has recibido un cupón! hwwnjf De: “Amazon” <ck.makuhari@jukeihanten.com> Fecha: 17/01/2016 11:42 Para: <b_achinet@hotmail.com> ¡Hola! ¡Ha recibido un cupón! Para beneficiarse de ello ahora mismo, por favor descargue el archivo adjunto.   ANEXO: joy64.zip (conteniendo fichero malicioso lowell.exe) __________________ FIN MAIL MALICIOSO […]

Se está recibiendo masivamente un mail con estas caracteristicas: MAIL MASIVO MALICIOSO _____________________ Asunto: you won De: “Toyota Promo”<toyotalotto2016@gmail.com> Fecha: 15/01/2016 01:15 Para: toyotalotto2016@gmail.com <+ lista de usuarios en copia oculta> see attachment for winning details anexado: TOYOTA.doc ______________________ FIN DEL MAIL MALICIOSO   El fichero anexado es un DOC que indica ser ganador de […]

En un falso mail masivo que aparenta ser una comunicacion verbal de FACEBOOK, se recibe este anexado que contiene otra variante de TROJAN BAYROB, como anteriores casos con falsa apariencia de WhatsApp la imagen que aparenta dicho falso mail es la siguiente: imagen SPAMFACEBOOK.jpg anexando, en el que hemos recibido, el fichero ANDRE.EXE, que pasamos […]

Una nueva modalidad en el envio de correos masivos es el metodo usado en este caso, con formato MIME, con lo que segun la seguridad del navegador, se ejecuta el anexado simplemente por abrir el mail:   MAIL MASIVO MALICIOSO _____________________ Asunto: Justificante de transferencia De: David Garcia Llorente <dagallo.rincon@gmail.com> Fecha: 11/01/2016 20:10 Para: undisclosed-recipients:; […]