En fichero anexado a mail masivo de este tipo: MAIL MALICIOSO: _______________ Asunto: receipt of payment Hi , thank you for payment , please find attachment with receipt. Best regards, Irina ANEXADO: Receipt-13764(1).doc ______________________ FIN DEL MAIL MALICIOSO   Se recibe el fichero DOC indicado, con macros maliciosas que generan el fichero gfilm.exe que pasamos […]

Anexado a un mail masivo, se está recibiendo este fichero XLS con macros maliciosas: MAIL MASIVO MALICIOSO: ______________________ De: Holly Humphreys [mailto:Holly.Humphreys@datanet.co.uk] (PUEDE SER FALSO) Enviado el: jueves, 03 de diciembre de 2015 11:00 Para: <DESTINATARIO> Asunto: Invoice from DATANET the Private Cloud Solutions Company Dear Accounts Dept : Your invoice is attached, thank you […]

Se está recibiendo falso mail de Albania aparentando ser de un distribuidor de Gulf, por el que se informa de un pago segun indicaciones en fichero adjunto: SWFT2398-023-0-2303434545666566.ace que una vez desempaquetado ofrece un .EXE que resulta ser malware: SWFT2398-023-0-2303434545666566.exe El cual pasamos a controlar a partir del ELISTARA 33.49 de hoy   El preanalisis […]

Se está recibiendo mail anexando fichero XLS, similar a: MAIL MALICIOSO ______________ De: Gina Harrowell <PUEDE SER FALSO> Enviado el: miércoles, 02 de diciembre de 2015 9:49 Para: <destinatario> Asunto: Purchase Order 124658 Sent 2 DEC 15 09:18 CliniMed Ltd Cavell House Knaves Beech Way Loudwater High Wycombe Bucks HP10 9QY ANEXADO P-ORD-C-10156-124658.xls ______________________ FIN […]

En un mail con texto en catalán, indicando enviar factura en un ZIP anexado con presunto PDF, que resulta ser un .PDF.EXE, se esta recibiendo un malware que pasamos a controlar a partir del ELISTARA 33.48 de hoy MAIL MALICIOSO ______________ Asunto: Fwd: Factura-1-0007949918.pdf De: remitente posiblemente falso Fecha: 02/12/2015 10:52 Para: <destinatario> Adjunta a […]

Se recibe este mail masivo malicioso con anexado malware: __________ De: remitente (puede ser falso) Enviado el: martes, 01 de diciembre de 2015 17:10 Para: destinatario Asunto: Re: Re: reservation Importancia: Alta As per our previous email conversation , I have sorted the reservation. Please remit the payment for the attached bill at your earliest […]

Se está recibiendo mail típico sobre pago que se ha realizado hoy, con el siguiente texto:   MAIL MALICIOSO: _______________ De: REMITENTE (PUEDE SER FALSO) Enviado el: martes, 01 de diciembre de 2015 10:50 Para: DESTINATARIO Asunto: Card Receipt Hi Please find attached receipt of payment made to us today Regards Tracey anexado : CAR014 […]

Se está recibiendo mail masivo muy escueto con solo fichero anexado malicioso y relacion abierta de destinatarios:   MAIL MALICIOSO: _______________ Asunto: 11/20/2015 11:33:43 AM De: “silviociconio” <silviociconio@nataliejallan.com> Fecha: 20/11/2015 12:33 Para: “santanderconsumer” <santanderconsumer@santanderconsumer.it>, “mariocarretto” <mariocarretto@yahoo.it>, “martino talucci” <martino.talucci@santanderconsumer.it>, “lalla summer88” <lalla.summer88@hotmail.it>, “assistenza” <assistenza@depsilver.net>, “contact” <contact@nadeo.com>, “virus” <virus@satinfo.es>  anexado img.zip ______________________ FIN DEL MAIL […]

Otro mail masivo anexando fichero empaquetado .ZIP que contiene un .JPEG.EXE está llegando con este escueto texto: MAIL MALICIOSO ANEXANDO MALWARE _______________________________ Asunto: FW: Enviado desde mi iPhone De: natty_95_@andalucia junta.es (posible remitente falso) Fecha: 16/11/2015 14:42 Para: <destinatario> Enviado desde mi Lenovo Anexado : 81796815_19316042165175.JPEG.zip ______________________ FIN DEL MAIL MALICIOSO   Una vez desempaquetado […]

Está llegando masivamente un mail sin texto que anexa fichero empaquetado 60betony.zip que contiene fichero INFO.EXE: A partir del ELISTARA 33.35 de hoy pasamos a controlar esta nueva variante de malware El contenido del mail en ceustion es similar a:   MAIL MALICIOSO: _______________ Asunto: You recently got a voice file piz De: WhatsApp <meri.pot982@aol.com> […]

Se está recibiendo un mail similar a este, dirigido a lista abierta de usuarios:   MAIL MALICIOSO ______________ Asunto: System detected value added tax receipt detailed information De: <remitente> Fecha: 11/11/2015 13:46 Para: <destinatario>, seguido de otras direcciones en lista abierta… ANEXADO: generic subroutine storming.zip ______________________ FIN DEL MAIL MALICIOSO   Dicho fichero anexado contiene […]

Se está recibiendo masivamente un escueto mail del siguiente tipo, anexando fichero malware: A partir del ELISTARA 33.27 pasamos a controlar dicho malware MAIL MALICIOSO: ________________ Asunto: RE: Listas de precios De: <REMITENTE> Fecha: 04/11/2015 10:03 Para: <DESTINATARIO> Enviado desde mi HTC ANEXADO: DSC_06500911_2015 jpeg.zip ______________________ FIN DEL MAIL MALICIOSO EL MALWARE EN CUESTIÓN PERTENECE […]