Una nueva variante de esta familia SPY OMANEAT, que va actualizandose constantemente cambiando sus cadenas internas, pasamos a controlarla heuristicamente a partir del ELISTARA 36.02 de hoy Cabe indicar que lo mas normal es que detecte sospechoso y pida muestra, por la constante variación de cadenas antes indicado. El preanalisis de virustotal ofrece el siguiente […]

Otra variante de dicho malware pasa a ser controlada a partir del ELISTARA 35.17 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 64c2980e27c0af9843a40b1837765206 SHA1 189d2aa8bf33f79390a246c4c454a730ff755729 File size 77.8 KB ( 79712 bytes ) SHA256:  62f2a0a8037ae751d62598917dd5788aa7a4ce2dc292eea05e21517a7218db0e File name:  Cobro Cartera Agosto.exe Detection ratio:  25 / 56 Analysis date:  2016-09-08 09:47:12 UTC ( 23 […]

2 nuevas variantes de este conocido espía, pasan a ser controladas a partir del ELISTARA 35.16 de hoy El preanalisis de virustotal de la última muestra recibida ofrece el siguiente informe: MD5 ba13b1d814fd385792e497305b05577c SHA1 8113900325f304371e2889e40b0f99953661f3ac File size 193.0 KB ( 197633 bytes ) SHA256:  9428155bc0d4d64a2d11c8a0dd21296df5557b75faae273f378ad1a31e472f01 File name:  9428155bc0d4d64a2d11c8a0dd21296df5557b75faae273f378ad1a31e472f01.vir Detection ratio:  52 / 57 Analysis date: […]

Nuevo downloader del troyano Banker que pasamos a controlar a partir del ELISTARA 33.69 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 99181a613b8ff1a17546f3839e76ea8d SHA1 9ed08c21b0fd12bdeca61fa5e731a378302d6a68 Tamaño del fichero 883.5 KB ( 904704 bytes ) SHA256: 6625f4a3bc7c8f3730b315887d88c9d21209e87b9805ee2798d45173b28f0873 Nombre: 99181a613b8ff1a17546f3839e76ea8d.exe Detecciones: 24 / 53 Fecha de análisis: 2016-01-08 09:40:11 UTC 0 1 Antivirus Resultado […]

Estamos recibiendo numerosas muestras del troyano SPY EYE-Y que ayer comentabamos, pero dado que se nos indica que está intentando sustraer contraseñas bancarias, además de lo ya indicado, avisamos por su peligrosidad al respecto: Un usuario de Chile nos informa: “El equipo que poseía la infección agregaba contenido a las páginas bancarias. en este caso […]