Un nuevo estilo de mail, esta vez con enlace a la descarga de un fichero en lugar de llevarlo anexado MAIL MALICIOSO ______________ Asunto: Enví­ame hoy si es posible De: “Karollyne (Presupuesto)” <alberaxa.seguros@agencia.axa-seguros.es> Fecha: 19/03/2015 11:59 Para: <destinatario> Estoy enviando esta solicitud a usted, desarrollamos. el valor del presupuesto. Podría usted, http://xxxx.99.111.72/solicitud/Nuevo-Presupuesto.pdf.yip   <— enlace […]

  Como ya hemos indicado hoy, se están recibiendo mails aparentando ser un “telegrama” de “CORREIOS” con un enlace que descarga fichero DATOS.EXE, que resulta ser un Dowloader de SPY BANKER.XXX, que como downloader que es, cuando se ejecuta, visualiza un falso error de “Archivo dañado” y descarga un XXX.EXE que es propiamente el malware […]

Como ya hemos indicado, el pulsar en el enlace del TELEGRAMA DE CORREOS descarga un fichero malware de nombre SEXO.EXE que resulta ser un BANLOAD Su ejecucion genera un cazapasswords bancario (PWS), y ambos pasan a ser controlados a partir del ELISTARA 24.64 de hoy El preanalisis de virustotal ofrece el siguiente informe:   Nombre […]