Otra historia para no dormir ! … Se recibe un mail con formato MIME, que simplemente por abrirlo, se autoejecuta el HTML anexado que autodescarga malwares, que instalan un cazapasswords bancario … El mail malicioso que se recibe conteniendo el HTML MIME tiene el siguiente formato:   MAIL MALICIOSO ______________ Asunto: RE:Nota Fiscal “Estou mandando anexado […]

Este mail, aparentemente inocente, lleva consigo la ejecucion de un malware si se ejecuta el enlace que ofrecen: MAIL MALICIOSO ______________ Para: <DESTINATARIO> Asunto: Urgente! Conforme combinado fiz o pagamento,olha ai o comprovante de Transferência do Valor 6.280,00 Comprovante de transferencia.(673 Kb) <http://bit.ly/XXXXXXXX> ____________________ FIN DE MAIL MALICIOSO Como se ve el enlace conduce a […]

A traves de correo electronico está llegando un mail anexando el instalador de un cazapasswords bancario, en un mail en portugués (proviniente del Brasil) de este tipo: MAIL MALICIOSO: _______________ Asunto: pedido orçamento De: “Loja 16” <loja16@esplanadamoveis.com.br> Fecha: 18/11/2014 08:45 Para: <DESTINATARIO> Olá, estamos fazendo uma pesquisa de preços e gostaríamos de saber o valor deste […]

Una nueva variante de descargador de SPYBANKER (troyano bancario) pasa a ser controlado a partir del ELISTARA 26.74 de hoy El fichero tiene icono de PDF y extension EXE El preanalsiis de virustotal ofrece este informe:   SHA256: 22b75ddd8d610ff982d93ea36b39ead49dc19d4c08f64119b5ddfdafad4f3c0e SHA1: ea6ca430fd32f8e9b3564020def70b0137f9d7f0 MD5: d356f11d25f75e72169e4f136c329295 Tamaño: 442.0 KB ( 452608 bytes ) Nombre: cotacao.exe Tipo: Win32 EXE […]

Tras la ejecucion del Banload que llega en el fichero “Fatura_Atualizada.exe” del cual hablabamos ayer en la Noticia del BANLOAd spy banker, se generan e instalan un EXE (de algo mas de 6 MB) que controlamos con el actual ELISTARA 26.37 y cuyos preanalisis de virustotal ofrecen los siguientes informes: SHA256: dcc0cfa93f036fa1dd58cd03c2dc76949a33ca758e4e4478b895c7e60b0bd7bf SHA1: 5bea1ea62b316f55e8c4c5b57c993e7d95ab2cf0 MD5: […]

Una nueva variante de BANLOAD pasa a ser controlada a partir del ELISTARA 26.37 de hoy El preanalisis devirustotal ofrece el siguiente analisis: SHA256: d7ca03eaee2f8d32138f65650268343e2c996939f677461dddb8ee4e7bfb4a2a SHA1: 8dd4e23ae0e66754190d908687f50601d24f0492 MD5: 0ac156fc010507a381cbb5af9c4230c2 Tamaño: 395.5 KB ( 404992 bytes ) Nombre: Fatura_Atualizada.exe Tipo: Win32 EXE Etiquetas: peexe Detecciones: 11 / 43 Fecha de análisis: 2012-10-18 08:37:31 UTC ( hace […]

Una nueva variante de este peligroso troyano pasa a ser controlado a partir del ELISTARA 24.42 de  hoy El preanalisis de virustotal ofrece el siguiente informe:   File name: Apresentacao.exe Submission date: 2011-12-07 11:26:16 (UTC) Current status: finished Result: 26 /43 (60.5%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update […]