Siguen llegando variantes del Locky, lo cual empezó la pasada semana, y del tipo OSIRIS han llegado hoy 2, a saber: https://www.virustotal.com/es/file/8c0fcbbcffd712b6e8147eeab1a11bf1a28b1f85a350e438112abbcbf8664ed2/analysis/1498550725/ Ambos pasan a ser controlados a partir del ELISTARA 37.13 de hoy Se recuerda que este ransomware codifica ficheros BAT, BMP, DAT, GIF, JPG, MID, PNG, TXT, WAV, XML, ZIP, etc… de todas […]

Ya ayer vimos que renacían los Locky, con nuevas variantes, y hoy nos llega un viejo conocido de ellos, de un OSIRIS concretamente Lo pasamos a controlar a partir del ELISTARA 37.11 de hoy El preanalisis de virustotal ofrece el siguiente informe MD5 42bfb1b88507e786265705d52c111c3b SHA1 83bd4445931971c411ac3b799358ece6f4cbc08e Tamaño del fichero 296.0 KB ( 303104 bytes ) […]

Mas muestras de ransomwares como los indicados en el título, pasan a ser controlados a partir del ELISTARA 36.73 de hoy Los hashes MD5 de los MOLE que pasamos a controlar, ofrecen los siguientes datos: “254ABE18B689493A08C4FE12DD61C366” -> 254abe18.exe 159744 “8BD04854540121278414F514FB97DAD6” -> 8bd04854.exe 156672 “A5D1968DD130C55F6D489E8CDE0A063D” -> a5d1968d.exe 159744 El preanalisis de virustotal del último recibido, ofrece […]

De la familia de los Lockys, que en su momento fue la campeona de los ransomwares, hoy nos ha llegado uno que no conociamos y que pasamos a controlar a partir del ELISTARA 36.70 de hoy. Recordemos que este ransomare codifica ficheros BAT, BMP, DAT, GIF, JPG, MID, PNG, TXT, WAV, XML, ZIP, etc… de […]

El último fichero ransomware que nos ha llegado ha sido un “Osiris”, de la familia de los LOCKY, y que pasamos a controlar a partir del ELISTARA 36.25 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 8510d054bbfa606194b29713d58838a5 SHA1 f304a39698d46c6e5a8d78abb0dfbe500c509d26 Tamaño del fichero 304.0 KB ( 311296 bytes ) SHA256: 7b6dc463af25b914949df8a922929d3dd86adbd2ef760b7999d901d393b355ea Nombre: 8510d054.exe […]

Aunque el LOCKY parece estar de vacaciones, alguno que otro llega para que no le olvidemos En este caso hoy recibimos este, que lo detectan actualmente solo 10 de los 59 AV Lo pasamos a controlar a partir del ELISTARA 36.23 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 b3880b30f7cdbec30ee3bc42ebc28509 SHA1 904d2808474312a2b18ea1f04f15cbb5b1214499 […]

Como ayer, han vuelto a llegar nuevas variantes del LOCKY-OSIRIS, que pasamos a controlar a partir del ELISTARA 36.22 de hoy Los MD5 correspondientes a las muestras recibidas, tienen estos datos: “1814A35A783CD0FC5825E3BB363AC7F4” -> 1814a35a.exe 354816 “3A73C88CDF7937A3419AE2B9DDCDAAF6” -> 3a73c88c.exe 254464 y el preanalisis de virustotal del último recibido, ofrece este informe: MD5 3a73c88cdf7937a3419ae2b9ddcdaaf6 SHA1 88f63eb3495bb2eb34fe17a851538bfb2a882782 Tamaño […]

Hace unos días que no teníamos noticias de los ransowmare LOCKY; cuya última variante OSIRIS dió tanto que escribir…, pero empiezan a gotear nuevas variantes, que vamos controlando a partir del ELISTARA 36.21 de hoy. Los MD5 correspondientes a las dos últimas muestras recibidas ofrecen los siguientes datos: “D9E1E9CF9BC5322FA3DE1F4CB731A624” -> d9e1e9cf.exe 301568 “31E4D13C5D776036AC3603565DDC4DB3” -> 31e4d13d.exe […]

Tras bastante tiempo de no llegarnos ransomwares de la familia LOCKY, hoy han sido 2 los que de nuevo han vuelto a las andadas Los pasamos a controlar a partir del ELISTARA 36.11 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 2b6a1e6bbb11aa60678b8de249a4346b SHA1 a32d04acf7b06e2aab9352b2d22dfced132a89e8 File size 204.9 KB ( 209852 bytes ) […]

Finalizando la información del mail masivo que contenía un ZIP con un .js que era un DOWNLOADER NEMUCOD, su monitorización ha instalado una DLL que ha resultado ser del ransomware LOCKY-OSIRIS, como era de esperar, aunque a veces también hemos visto descargar su congenere CERBER. Lo pasamos a controlar, al igual que el downloader del […]

Pues si vemos .osiris añadido a la extensión de ficheros cifrados, hemos de adjudicarlo a una nueva variante de LOCKY que añade dicha extensión a los ficheros que codifica Llega igualmente que los anteriores en un fichero anexado a un mail, en este caso similar a: MAIL MASIVO MALICIOSO _____________________ Asunto: Invoices De: “Katherine Duke” […]