Una nueva variante del PWS SPYBANKER llega anexado a un mail del siguiente tipo: MAIL MALICIOSO: _______________ Asunto: Solicitação de Orçamento. De: “triunfussantos2014@bol.com” <info@5ivedemo.biz> Fecha: 27/03/2015 11:37 Para: <destinatario> Ola, Na semana passada pedi um orçamento e nao tive resposta ! Anexo A Cima favor ecaminhar este orçamento para rogervalverde@triunfus.com Att, Roger Valverde triunfussantos2014@bol.com anexo: Planilha.zip […]

Se está recibiendo un mail de este tipo:   MAIL MALICIOSO:_ _________ Asunto: Solicitação de Orçamento. De: “nfussantos2014@bol.com” <test@mayfairoptions.com> Fecha: 10/03/2015 01:12 Para: <destinatario> Ola, Na semana passada pedi um orçamento e nao tive resposta ! Anexo A Cima favor ecaminhar este orçamento para <enlace malicioso> (NO PULSAR EN ÉL !!!) Att, Roger Valverde … […]

Anexado a un e-mail en protugues, pero con remitente de España (pOSIBLEMENTE SPOOFING) llega un ZIP de nombre “Solicitacao.pdf.zip” que contiene un fichero CMD (Solicitacao.pdf.cmd) infectado con un cazapasswords bancario que pasamos a controlar a partir del ELISTARA 31.06 de hoy como SPYBANKER . El mail en el que llega es similar a: MAIL MALICIOSO: […]