Mails de Aviacco con anexado malicioso (DOC-RTF-Exploit-CVE2017-11882) El texto del mail es el siguiente: _______ Asunto: FW:Re:DOM2019 De: “Danny Vranckx” <danny.vranckx@aviaco-gse.com> Fecha: 03/12/2018 4:19 Para: destinatario Hello, Did you get the scope of our inquiries/contract/supply attached Kind regards Danny Vranckx CEO Aviaco GSE Mobile +32 471 94 27 80 danny.vranckx@aviaco-gse.com http://www.aviaco-gse.com http://youtube.com/aviacoTV anexado: DOM2310.doc —> […]

Se está recibiendo un falso mail de DHL que anexa fichero RAR malicioso conteniendo un EXE con PWS (pasword stealer) El TEXTO de dicho mail es el siguiente: ________________ Asunto: DHL Failed Delivery (Ref: GOT/4300965) De: DHL EXPRESS <DHL-Express.Export@dhl.com> Fecha: 27/11/2018 9:39 Para: undisclosed-recipients:; Arrival Notice Our Ref: GOT / 731104 Bill of Lading: TAO184053 […]

Está llegando otro mail malicioso, esta vez aparentando venir del banco de Santander, que dice así: Texto del mail ______________ Asunto: Un nuevo documento está disponible en su área de clientes De: Santander <info@Santander.es> Fecha: 26/11/2018 11:51 Para: undisclosed-recipients:; Santander Hola, Un nuevo documento está disponible en su área de clientes Para consultarlo, haga clic […]

Se está recibiendo un email con el siguiente texto: ______________ Asunto: RE: Tienes (2) documentos nuevos ! 5bfbb97d489c8 De: BBVA <eoijceoi.7waha@cox.net> Fecha: 26/11/2018 10:14 Para: mail50096706@mail.com BBVA Buenos dias! Queremos informale que tiene una nueva operacion. Consulte a su correo : Firma ahora —> Enlace malicioso a http://agil-hms.de/images/2 Gracias a no respondera este mesaje, usted […]

Otro de los mails que está llegando hoy indica lo siguiente: ____________________ Asunto: nuevo mensaje De: Roundcube <serv@roundcube.es> Fecha: 25/11/2018 2:40 Para: “destinatario”<destinatario> https://encrypted-tbn0.gstatic.com/images?q=tbn:ANd9GcQS7e-yCOTcEnOaoTMnN5bL1GP82dfT5PsarxP3ou0gWwAnYGna Un nuevo mensaje está disponible en su Mensajería Para consultarlo, haga clic en el siguiente enlace: Sigue este enlace aquí —> enlace malicioso a http://185.58.192.108/ees © Roundcube _____________ Como siempre decimos, […]

Este fin de semana han “llovido” muchos mails maliciosos pretendiendo chantajear con lo que ya otras veces han utilizado: El envio de información pronográfica capturada en el ordenador del usuario gracias a un supuesto “virus” que el ciberdelincuente ha introducido en dicho ordenador, lo cual ofrece evitar si se paga lo que pide… EL TEXTO […]

Se está recibiendo mail adjuntando fichero XLS malicioso El texto del mail es el siguiente: ________________________ Asunto: 110694/000 del 22/11/2018 De: help@tiscali.it Fecha: 22/11/2018 13:25 Para: “destinatario” Buongiorno, la preghiamo di dare la giusta importanza al documento in allegato. Cordiali Saluti Ufficio Amministrativo ——————————————— Descrizione: cid:image007.png@33314917.82979660   ANEXADO:  3D-10134_00_0891272_930.xls  —>  Fichero malicioso con downloader ________________ […]

  Se está recibiendo un mail con texto en inglés que tiene enlaces que llevan a extracto de envios de DHL (de Australia y Nueva Zelanda) y el segundo a una página en griego … El texto es el siguiente: ______________ Asunto: DHL Express shipment request AWB Number: 5831143907 De: Dhl Customer Support <support@dhl.com> Fecha: […]

Está llegando mail con falso remitente BANKIA que contiene el siguiente texto: _____________ Asunto: limitación de cuenta De: Bankia SA<contact332096@webmail.indra.es> Fecha: 21/11/2018 12:24 Para: “destinatario” Bankia Buenos dias, Necesitamos actualizar su información para cumplir con la ley 11/2018 sobre prevención.Actualizar la seguridad contra ataques a la cuenta. Solo te daremos unos minutos. El formulario de […]

Un mail que anexa fichero “Bank details.doc”,  resulta ser un RTF con exploit CVE-2012, y llega con este texto ___________ Asunto: Bank details De: “Emilia Maria” <emilia._mariao56@gmail.com> Fecha: 21/11/2018 1:08 Para: “DESTINATARIO” Hello, Please explain to us why we received a change of account. Kindly check the attached to ensure the stated bank details is […]

NUEVO MAIL MALICIOSO QUE ANEXA FICHERO R00 QUE ES UN RAR QUE CONTIENE UN EXE CONTROLADO COMO FUERBOOS El texto del mail en cuestión es el siguiente: ____________ Asunto: Project Quotation De: “Marleen Crauwels” <marleen@alphadistribution.be> Fecha: 20/11/2018 14:43 Para: “Marleen Crauwels” <marleen.alphadistribution@dr.com> Good greetings, Hope you this email finds you well. My name is Marleen, […]

Otro mail malicioso simulando el envio de un fichero DOC, que realmente es un RTF con exploit CVE 2012, está llegando aparentemente desde la India ____________ Asunto: Invoice De: “Sunil Kajale” <sunil_Kajale02sales@gmail.com> Fecha: 19/11/2018 18:43 Para: “destinatario” Hello, Please find attached Invoice & packing List. Thanks and Best Regards Sunil Kajale E1/11, MIDC Area, Ajanta […]