Una nueva variante del Trickbot abusa del ActiveX de Windows10 para ejecutar macros maliciosas que ocultan dropper en imagenes   Ver mas información en inglés original en> saludos ms, 4-3-2020

  Ver información original al respecto en Fuente>     Comentario: Al ELISTARA añadimos continuamente nuevas variantes del TRICKBOT, tambien conocido como TOTBRICK (vinculados con EMOTET) Recordamos por ello lo que hemos indicado hasta la saciedad … : Y UNA VEZ MAS RECORDAMOS QUE ES MUY IMPORTANTE SOSPECHAR DE MAILS RECIBIDOS SIN HABER SIDO SOLICITADOS, […]

Recibido un correo sospechoso, al analizarlo obtenemos un DOC malicioso con un Donwloader El texto del mail es el siguiente:   TEXO DEL MAIL _____________   De: “Remitente” <correo de italia.it> Asunto: Re: Enviament automatic de factura A: “Destinatario” <correo destino> Buenos días Tras conversación telefónica mantenida, a continuación adjunto contrato con tarifa de precios […]

A través de un fichero malicioso anexado a un mail llega una nueva variante del troyano TOTBRICK que pasamos a controlar

MASIVA PROPAGACION DE MAILS INFECTADOS POR CAMPAÑA DEL TROYANO EMOTET + TRICKBOT, QUE AFECTA A USUARIOS ESPAÑOLES Tras unos meses de verano durante los cuales los delincuentes detrás del infame troyano bancario Emotet parecía que se habían tomado un descanso, ahora regresan con más fuerza con campañas afectando a varias regiones del mundo. Un ejemplo […]

Windows Defender desactivado por TrickBot

A partir del ELISTARA 38.44 de hoy pasamos a controlar esta nueva variante de malware

A partir del ELISTARA 38.20 de hoy pasamos a controlar esta nueva variante de troyano TOTBRICK

A partir del ELISTARA 38.13 de hoy pasamos a controlar esta nueva vraiante de malware Queda residente y se actualiza periodicamente

A partir del ELISTARA 37.83 de hoy pasamos a controlar nuevas variantes de este troyano: fef93a50.gxe  

Hace poco aparecieron los primeros correos que demostraban que los ciberdelincuentes estaban utilizando la imagen de esta entidad bancaria para estafar a los usuarios. Apenas transcurrida una semana, parece que los ciberdelincuentes lejos de desistir en el intento recrudecen los ataques phishing utilizando a Bankia como gancho. Según algunos expertos en seguridad, la repercusión ha […]

  Se ha alertado de la existencia de una campaña de ‘phishing’ que utiliza la imagen de correos electrónicos corporativos de la entidad bancaria Bankia para introducir un troyano en el equipo de su víctima. Advierten que este ciberataque ha afectado a cientos de compañías y particulares en las últimas horas.