Otra variante de malware, que se recibe en fichero empaquetado anexado a un mail, ya se controla con las actuales versiones de McAfee y Kaspersky, como puede verse en el preanalisis de virustotal: MD5 405480e10e3dd7603b984028fe9293a4 SHA1 2ca7315e7531e6b09338269a1df4345b558c3943 File size 17.3 KB ( 17743 bytes ) SHA256: ce0d1561353ffc2f0514e49cb14ae285285d55067bc2b9c1b92f03034729b895 File name: b5746ffa32f2bda4c9257a8cb177f272 Detection ratio: 20 / 55 […]

Se está recibiendo un mail malicioso masivo que aparenta ser del administrados de correo, informando de que el buzon de los usuarios está casi lleno y ofreciendo pulsar en el boton de ACTIVAR <- *** enlace malicioso *** para actualizar dicho ancho de banda. El texto del mail es el siguiente:   MAIL MALICIOSO ______________ […]

Se está recibiendo mail masivo con este escueto texto:   MAIL MALICIOSO: _______________   De: <REMITENTE> Enviado el: miercoles, 21 de octubre de 2015 07:10 Para: <destinatario> + lista abierta con varias direcciones Asunto: See the file Hi, program file: exhibit processor interrupt report   ANEXADO: exhibit processor interrupt report.zip ______________________ FIN DEL MAIL MALICIOSO […]

Un escueto mail, pero con anexado malicioso,se está distribuyendo por correo electronico. El texto del mail es tan simple como: TEXTO MAIL MALICIOSO: _____________________ Asunto: rent doc De: dah@tin.it Fecha: 15/10/2015 13:05 Para: <destinatario> invoice and project ANEXO: DOC_pdf_9684299000646_.zip ______________________ FIN DEL MAIL MALICIOSO El fichero ZIP que anexa contiene un ejecutable con doble extension: […]

Otro de los mails que adjuntan fichero malware, presenta estas características: MAIL MALICIOSO ______________ Asunto: project De: David.Woodcock@wanadoo.fr Fecha: 13/10/2015 19:56 Para: <DESTINATARIO> invoice and project This email has been protected by YAC (Yet Another Cleaner) www.yac.mx ANEXADO: DOC_pdf_2547992619153_.zip ______________________ FIN DEL MAIL MALICIOSO El fichero ZIP en cuestion contiene este ejecutable con doble extension, […]

En mail masivo que se está recibiendo actualmente llega este texto y como anexado un ZIP que contiene un malware de la familia PWS STEALER Dicho fichero anexado llega en un ZIP de nombre Scan11030918-pdf.zip que una vez desempaquetado se hace llamar: Scan11030918_01-pdf.exe para aparentar ser un PDF mientras que es un EXE… MAIL MALICIOSO: _______________ […]

Un nuevo mail que aparenta falso remitente de paypal anexa un fichero ZIP que contiene fichero EXE con icono de PDF: MAIL MALICIOSO: _______________ Asunto: Your PayPal Invoice is Ready De: “PayPal” <service@paypal.com> Fecha: 12/10/2015 12:38 Para: <destinatario> Dear PayPal Customer, Please open the attached file to view invoice. Your monthly account statement is available […]

Se está recibendo masivamente un mail malicioso que anexa fichero malware, cuya ejecucion reenvia el mismo mail anexando de nuevo el fichero malware que provoca dicho mail masivo. El Texto del mail en cuestión es típicamente el siguiente: MAIL MALICIOSO: _______________ De: <remitente> (uno de los usuarios ya afectados) Enviado el: jueves, 08 de octubre […]

Se está recibiendo un mail malicioso que pide confirmar cuenta de manera que se entren los datos y contraseñas, que van a parar a manos del hacker. El contenido del mismo es el siguiente: MAIL MALICIOSO: _______________ Asunto: Actualización De: Correo <no-reply@correo.es> Fecha: 05/10/2015 00:31 Para: <destinatario> Hola <destinatario> Para su seguridad, hemos desactivado temporalmente […]

Se está recibiendo masivamente mail malicioso anexando fichero malware con downloader TEPFER El contenido del mail es similar a:   MAIL MALICIOSO: _______________ Asunto: RE: Feed Back on specific market De: “Karen Waithe”<fabutrading@gmail.com> Fecha: 28/09/2015 14:12 Para: undisclosed-recipients:; Hello Sir, Trust all is in order and I hope this email will find you in good […]

Se está recibiendo masivamente un mail que desempaquetado su fichero anexado contiene un malware UPATRE El contenido típico de dicho mail es el siguiente:   MAIL MALICIOSO: _______________ Asunto: Unsettled turnpike payment message De: “kayg@transdiesel.co.nz” <kayg@transdiesel.co.nz> Fecha: 28/09/2015 11:20 Para: <destinatario> Good day! Your toll road ticket #1972578367 is still unsettled. Please make a remittance […]

Se está recibiendo mail masivo con este contenido: ______________ Asunto: Invoice B rekke-Schiller – mayert.com De: “incoming.fax@kenzo.fr” <incoming.fax@kenzo.fr> Fecha: 28/09/2015 11:19 Para: <destinatario> Confirmation Sent: Thu, 28 Sep 2015 10:16:45 +0100 Name: Haylee Wolf Email: incoming.fax@kenzo.fr Quote(s)/Invoice(s): 96UJ4Hvz Transaction No: HaAMgZAGkxULp97ot0 Charged Amount: 84125616.79 CC Number: **********8224 Address: 6224 Dietrich Rapids City: East Denisfort Zip: […]