Entradas con la etiqueta ‘malware’

NUEVA VARIANTE DE MALWARE PWS DELF (alias PIGEON-cAZAPASSWORDS) QUE PASAMOS A CONTROLAR CON ELISTARA

A partir del ELISTARA 33.25 de ayer pasamos a dontrolar esta nueva variante de malware PWS DELF (alias PIGEON) El preanalisis de virustotal ofrece el siguiente informe: MD5 aa302eb6892c1e24fbb4d261cacbd521 SHA1 dbb21fd14a8fb156a9fe2a80ab79780b42bd6f0e File size 37.5 KB ( 38400 bytes )ALYac Gen:Variant.Graftor.254065 20151030 AVG PSW.Delf.KIM 20151030 Ad-Aware Gen:Variant.Graftor.254065 20151030 Agnitum Trojan.PWS.Delf!SiOU++Vrmr4 20151029 Avast Win32:Malware-gen 20151030 Avira TR/Dropper.Gen2 […]

Leer el resto de esta entrada »

NUEVA VARIANTE DE MALWARE WPMSERVICE QUE PASAMOS A CONTROLAR CON ELISTARA

A partir del ELISTARA 33.33 de hoy pasamos a controlar esta nueva variante de malware El preanalisis de virustotal ofrece el siguiente informe: MD5 d334597db092b629f2ecf04579003374 SHA1 65fe585bbc9c43e022cd91b196e4cb00617056f7 File size 294.6 KB ( 301704 bytes ) SHA256: f6a55c71835e60869725a59ad8239b08b4bf586063edc453df9f52be3e2ee892 File name: WMiniPro.exe Detection ratio: 5 / 56 Analysis date: 2015-10-27 15:02:50 UTC ( 4 minutes ago ) […]

Leer el resto de esta entrada »

Un nuevo malware del TIPO RANSOMWARE COMO EL CRYPTOLOCKER, infecta equipos utilizando la aplicación de escritorio remoto de Windows (A los ficheros cifrados les aplican prefijo oorr)

Expertos en seguridad han detectado un nuevo virus informático que se distribuye utilizando la línea de comandos o la aplicación de escritorio remoto de Windows. Se trata de un ransomware muy similar a los vistos hasta el momento, ya que cifra los archivos y posteriormente solicita el pago de una cantidad de dinero para recuperar […]

Leer el resto de esta entrada »

Miles de tiendas online basadas en Magento caen víctimas del malware

http://www.siliconweek.es/security/virus/miles-de-tiendas-online-basadas-en-magento-caen-victimas-del-malware-89897#u0myuYPqhL5WYGSA.99   MORALEJA: Como con todas las aplicaciones es muy importante instalar las ultimas versiones y los ultimos parches disponibles   saludos   ms 24-10-2015

Leer el resto de esta entrada »

VARIANTE DE MALWARE WAJAM AUN MUY POCO CONTROLADO POR LOS ACTUALES AV (SOLO 6 DE 56)

A partir del ELISTARA 33.20 de hoy pasamos a controlar esta nueva variante de malware WAJAM,. El preanalisis de viruStotal ofrece el siguiente informe: MD5 98bfb0719c9944d509aba691ffc046a1 SHA1 5d6d34fdc503d095247afb4d7406b657832ed21b File size 1.7 MB ( 1805312 bytes ) SHA256: 5ad1e8350311e96d60f267dc1bcfaf8d3fa412c25b6f182643f626b139d85c1e File name: wajam.exe Detection ratio: 6 / 56 Analysis date: 2015-10-23 10:55:44 UTC ( 5 minutes ago […]

Leer el resto de esta entrada »

NUEVO MAIL MALICIOSO QUE SE ESTA RECIBIENDO ANEXANDO FICHERO MALWARE CON WPMSERVICES

En un mail malicioso de este tipo: MAIL MALICIOSO: _______________ Asunto: Corporate eFax message from “unknown” – 3 page(s) De: “eFax Corporate” <message@inbound.efax.com> Fecha: 21/10/2015 14:44 Para: <destinatario>, + otros destinatarios en lista abierta)   You have received a 3 page (s) fax at 21-10-2015 09:58:01. * The reference number for this fax is p2_did9-4194672581-1999902856-745. […]

Leer el resto de esta entrada »

MAIL MALICIOSO QUE ADJUNTA FICHERO MALWARE CON DOWNLOADER UPATRE QUE REENVIA GRAN CANTIDAD DE MAILS A MULTIPLES DIRECCIONES

Se está recibiendo mail masivo con este escueto texto:   MAIL MALICIOSO: _______________   De: <REMITENTE> Enviado el: miercoles, 21 de octubre de 2015 07:10 Para: <destinatario> + lista abierta con varias direcciones Asunto: See the file Hi, program file: exhibit processor interrupt report   ANEXADO: exhibit processor interrupt report.zip ______________________ FIN DEL MAIL MALICIOSO […]

Leer el resto de esta entrada »

NUEVA VARIANTE DE MALWARE BAIDU QUE PASAMOS A CONTROLAR CON ELISTARA

A partir del ELISTARA 33.17 de hoy pasamos a controlar esta nueva variante de malware El preanalisis de virustotal ofrece el siguiente informe: MD5 1c5e4178c85904b090b614444ef85172 SHA1 633e630200af22813b792caf7e7d59c6494c7652 File size 76.0 KB ( 77824 bytes ) SHA256: a7ab0d3a1b710b51eca3fff9cd769c5311b50c557300e4fcc83f4086fbe83163 File name: 111111 Detection ratio: 30 / 56 Analysis date: 2015-10-20 09:21:19 UTC ( 5 hours, 47 minutes […]

Leer el resto de esta entrada »

Utilizan los sitios web con Magento para distribuir malware

Aunque la alarma saltó a finales de la semana pasada, ha sido esta cuando ha quedado totalmente confirmado que los sitios web de la aplicación de ecommerce difunden malware entre los usuarios. Aunque desde Magento no han realizado ningún comentario al respecto, expertos en seguridad han confirmado que se está utilizando un exploit Neutrino para […]

Leer el resto de esta entrada »

NUEVA VARIANTE DE MALWARE DESCARGADO POR EL DOWNLOADER UPATRE, aun muy poco controlado (solo 4 de 55 AV)

El último downloader Upatre, se descarga este nuevo malware El preanalisis de virustotal ofrece el siguiente informe: MD5 268fe0c2317b5ea02ba2af04324814b9 SHA1 1f26bf3a1d94f1bddb7771b4bea059ea93019780 File size 612.0 KB ( 626688 bytes ) VirusTotal SHA256: 19f6ad007e4bac08392bbb7b0327bf66cc84c99619e080e56b0befecf4242f25 File name: jnxlPvgFVSXmGGa.exe Detection ratio: 4 / 55 Analysis date: 2015-10-19 14:18:15 UTC 0 3 Antivirus Result Update ESET-NOD32 a variant of Win32/Kryptik.EBEX […]

Leer el resto de esta entrada »

FBI y agencias mundiales tumban un ‘malware’ que robó 10 millones de dolares

El virus atacó a computadoras, robando sus contraseñas y vaciando cuentas bancarias desde 2010; los expertos informaron que este virus infectó a unas 125,000 computadoras al año. El grupo de hackers infectaba unas 125,000 computadoras anualmente alrededor del mundo (Foto: iStock by Getty Images ) NUEVA YORK (CNNMoney) — La policía de Estados Unidos y […]

Leer el resto de esta entrada »

OTRA VARIANTE DE MALWARE DESCARGADO POR DOWNLOADER UPATRE

Otra descarga de ese conocido downloader, que hoy está ofreciendo este: MD5 ee12237fe6776a363d5371d75d6e725c SHA1 ac67936b274eeb746f56589a481b23fd2b63d25b File size 592.5 KB ( 606720 bytes ) SHA256: 439cfd98da0c7ce1fd5b5fa0452f7b95498f558572d4da0f5905949e89959779 File name: GeEumKdDpLrhRFM.exe Detection ratio: 39 / 56 Analysis date: 2015-10-13 09:01:56 UTC ( 5 minutes ago ) 0 2 Antivirus Result Update ALYac Trojan.GenericKD.2787006 20151012 AVG Ransomer.KGC 20151012 AVware […]

Leer el resto de esta entrada »
 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies