Otro envio de mails anexando fichero malicioso, que resulta ser otra variante de Downloader UPATRE, se recibe con el fichero “Order Schinner-Hand_WExnBcexb1hv.zip” que desempaqueta el “order id448526107_Lane Gusikowski.exe”, con icono de Word, en mails con este contenido: MAIL MALICIOSO: _______________ Asunto: Order #ELNp3WjfYihbwY3QM De: “Benton Blick” <steve.nash@lexautolease.co.uk> Fecha: 20/08/2015 12:42 Para: <destinatario> Good afternoon, We […]

De un usuario infectado se están enviando mails con estas caracteristicas MAIL MALICIOSO ______________ Asunto: invoice scan6617 Attachments: Scan document45767 __________________ FIN MAIL MALICIOSO El fichero que anexa, llega empaquetado como: document_data325577.zip y desempaquetado ofrece este fichero: document7941-323037.exe Cuyo preanalisis con virustotal ofrece el siguiente informe: MD5 211125a1209deb497340f264e7523cd9 SHA1 3d14e48dee54bfd764af22b8128a4b8b0a1b9b8e File size 39.5 KB ( […]

Otra muestra pedida por el ELISTARA resulta ser una nueva modalidad de este UPATRE, cazado por heurística de CUTWAIL pero que no es ni una cosa ni la otra. Lo pasamos a controlar especificamenet a partir del ELISTARA 32.68 de hoy EL preanalisis de virustotal ofrece el siguiente informe: MD5 f0c93ea5b964324b96aa5bd75cee290d SHA1 18424c4b3025386366281f378f86e06d15d24c72 File size […]

Otra variante de la familia de los downloaders UPATRE , asi como del fichero que descarga, pasan a ser controlados a partir del ELISTARA 32.56 de hoy El fichero downloader llega en un ZIP que contiene un EXE con icono de PDF El preanalisis de virustotal ofrece el siguiente informe: MD5 6e0b7479329bcc6ea868895e9d13c5f2 SHA1 f5799b036688f561c1e0b5b1026c205c06369223 File […]

A partir del ELISTARA 32.46 de hoy, pasamos a controlar esta nueva variante de UPATRE DLDR, que llega en fichero EXE con icono de PDF. El preanalisis de virustotal ofrece el siguiente informe: MD5 3e04387d45a5f848a29f2d80fc3044b1 SHA1 41c1e49e9874770cbc0930418c454303ec5d65e6 File size 32.0 KB ( 32768 bytes ) SHA 256: 3e96af123f448e1640585d23df89293e8895a393f7521a58a1bcd7f22cda8635 File name: New_Document_29339.exe Detection ratio: 21 / […]

Se está recibiendo un escueto mail anexando fichero empaquetado que contiene nueva variante de malware, que pasamos a controlar a partir del ELISTARA 32.33 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 d88d9e66349f4f3f8d918f814003bdf3 SHA1 ec69f40756d6411e8770270d5be5a85e3a5b7981 File size 30.5 KB ( 31232 bytes ) SHA256: a94ad93217ed8489a37626ef0ad614a1a0111c541ee32940882c15e9e348232b File name: fax_data.exe Detection ratio: 24 / […]

Otra nueva variante de este Downloader, asi como del malware descargado por él, pasa a ser controlado a partir del ELISTARA 32.15 de hoy El preanalisis de virustotal ofrece el siguiente ifnorme: MD5 0274ed1038224cbbb303bc5e2a24ef43 SHA1 870103897a8c82231cb1bde6251b42dc803b3510 Tamaño del fichero 33.5 KB ( 34304 bytes ) SHA256: 82d8e65a75e3d955d2fd850f4a7a17b31a4dc74660f664d15f1af42e7b3c2a3a Nombre: Luk22.exe Detecciones: 9 / 57 Fecha de […]

A partir del ELISTARA 31.80 de hoy, pasamos a cointrolar esta nueva varioante de esta familia de downloaders El preanalisis de virustotal ofrece el siguiente informe: MD5 4730c843a964141ccc1fdf1a94871553 SHA1 41e45400f53eaba554d68930fd33442d3c5035e1 Tamaño del fichero 21.5 KB ( 22016 bytes ) SHA256: 6c69e4579d565906827983246c93ed0d43f408326a1e3fac351a4730226424f2 Nombre: invoice7985974765.exe Detecciones: 11 / 57 Fecha de análisis: 2015-03-05 13:19:19 UTC ( hace […]

Se está recibiendo este mail malicioso anexando fichero malware: MAIL MALICIOSO: ______________ Asunto: TOWN OF MT PLEASANT, here is your EFT Notification De: <finance_ap@cabarruscounty.us> Fecha: 24/02/2015 16:22 Para: <destinatario> live-842000_12-17-2014-PE-E.pdf <—- FICHERO ANEXADO MALICIOSO (TIENE DOBLE EXTENSION .PDF.EXE) ____________________ FIN DEL MAIL MALICIOSO El fichero anexado realmente es un EXE con icono de PDF, aunque […]

Recibido en un mail un fichero anexado con icono de PDF de Acrobat, pero con extension EXE, ha resultado ser un downloader UPATRE, que pasamos a controlar con la version 31.60 del ELISTARA de hoy El preanalisis de virustotal ofrece este informe: MD5 04d150956088439ed2d66f77cce9adde SHA1 421d7c066cad2ad6458e33845ce04d3ebb29d0ef Tamaño del fichero 23.0 KB ( 23552 bytes ) […]

Otra historia para no dormir: A traves de un mail se ofrece un enlace que descarga un fichero con extension aparente PDF (invoice1211_pdf.exe) que es un ejecutable que descarga una nueva variante de CRYPTOLOCKER El mail que lleva el enlace que descarga dicho downloader, es similar a:   MAIL MALICIOSO _____________     De: billing.address.updates@ADP.com […]