Troyano por email - asunto: Merchant Billing Statement

https://www.virustotal.com/file/b60cf23e6f1404adaa74337b499d4e4057c86dada8815a04821953b29c61d759/analysis/1352975128/

Troyano por email - asunto: ACH transaction (ID: FA7xxxxxxxx) was rejected

El fichero adjunto tiene extensión .pdf.zip, al descomprimir el archivo es un ejecutable .exe, aunque quiera vagamente hacerse para por un pdf.

https://www.virustotal.com/file/42c1dee007610a5b9ebb9cdfa428a67ef243ba9d1fcff586ab562f124484bcbd/analysis/1352975243/

Troyano por email - asunto: Error en la direccion de envio ID38xxxx

Troyanos por correo electrónico

De nuevo más correos spam con adjunto que pretende hacerse pasar por un documento pdf pero que es un fichero ejecutable que instala un troyano en el equipo.

Detecciones a través de virustotal.com: https://www.virustotal.com/file/f5c7b679d39e13513efaa6538568a10e9cd55bb1ce262a7a7d0f94836d0f523a/analysis/

Troyano en adjunto de email como aviso de un paquete de correos

Troyano en adjunto en email como aviso de un paquete de correos.

Imprima la etiqueta adjunta y gane un troyano de regalo:

https://www.virustotal.com/file/6f6e5cb45ba35d6c346a8f7a2227dfd08f273830793e1b0574585be5b36216ed/analysis/1339671659/

Troyano en email falso como aviso de correos

Si recibís un correo electrónico que aparenta venir del servicio de correos como se muestra en las imágenes de más abajo ya sabéis de que se trata:  Troyano y nada bueno para nosotros.

Nunca debemos abrir los ficheros adjuntos ante la mínima sospecha y aunque vengan de un contacto conocido. También y aunque tengamos un antivirus instalado podemos comprobar ficheros sospechosos en servicios como www.virustotal.com donde se examinará si se trata de algún virus/troyano conocido en 43 antivirus online distintos.

Entradas relacionadas: cantaroafuente.blogspot.com/search/label/troyanos

DHL Express Delivery correo falso con un troyano [spam]

Esta es una notificación de paquete falsa haciéndose pasar por la empresa DHL de transporte, paquetería etc.

"El paquete fue enviado a su domicilio.
Y llegará dentro de 3 días hábiles.
Más información y el número de seguimiento de paquetes se adjuntan en el documento a continuación."

Por supuesto el documento adjunto con más información es el archivo doc.zip, que contiene el archivo doc.exe, que es (vaya sorpresa) un troyano para infectar nuestro sistema.

+Info sobre el troyano  en Virus total.

Mira este increíble video, esto les pasa por borrachas (spam)

 Esta misma mañana me enseñaba un colega el muro de un facebook con esto mismo:


" El siguiente es un mensaje spam publicado en un muro, al parecer se trataría de un video con chicas:


Sin embargo al hacer clic se termina en una página que contiene un reproductor falso e intenta simular el diseño de Facebook, para ver el video supuestamente hay que confirmar la edad:

Página fraudulenta que simula el entorno de Facebook

Al hacer clic nuevamente se intenta enviar el mensaje de la primer captura al muro (el usuario debe confirmarlo) y luego se realiza una redirección hacia una página de suscripción por SMS: "

Texto completo -> http://spamloco.net/2011/07/mira-este-increible-video-esto-les-pasa.html

 

Spam: Señora Ucraniana busca hombre maduro

Viene a decir algo así como que busca un hombre maduro, que es ucraniana, le gusta estar en familia y que estará esperando en una web de matrimonio internacional.

El enlace a la web es aclarador, se llama bitchdating... bitch= puta, perra, zorra; y dating aquí lo dejaremos en algo así como quedar, tener un cita XD.

Consejos prácticos para protegerte contra el fraude en Internet

Fraude en Internet (explicado) para tontos: consejos prácticos para protegerte contra el fraude en Internet es una buena guía donde aprender y recordar cuales son los principales tipos de fraude a los que nos podemos enfrentar en Internet, además de como reconocerlos y evitarlos. Lectura RECOMENDADA.

http://www.viruslist.com/sp/analysis?pubid=207271105

Phishing Bancario como BBVA

Más phishing bancario de nuevo intentado que pinches en el enlace porque has recibido un transferencia a tu favor así por la cara. Qué generosidad hay en el mundo, de aquí a nada me hago rico...
 

Firefox muestra este aviso si intentas acceder al enlace, pero en general os digo que no lo intentéis, no vaya a ser que acabéis con un troyano instalado en vuestro equipo:

Byez.

Recibiendo un Phishing bancario

Qué bonito es recibir virus, troyano y estafas:

El enlace te redirige a saber a qué web, desde luego no a la de ese banco.

http://es.wikipedia.org/wiki/Phishing

Troyano como comunicado de iTunes

Hace un mes publiqué como había recibido un troyano en un correo que simulaba ser un comunicado de FaceBook. Ahora recibo otro pero esta vez como si proviniera de iTunes.

El fichero adjunto es el siguiente:
Scanned file:   iTunes_certificate_597.exe - Infected
iTunes_certificate_597.exe - infected by Trojan-Dropper.Win32.Agent.bzst
 

Recibir un troyano como un comunicado de "Facebook"

Recibí el correo que incluyo debajo como un comunicado de facebook, donde indica que "para proveer seguridad a nuestros clientes, su contraseña ha sido cambiada. Puede encontrar su nueva contraseña en el documento adjunto."

El documento adjunto, un fichero comprimido en zip Facebook_password_Nr7397.zip, en cuyo interior hay un fichero ejecutable Facebook_password_Nr7397.exe. Es, por supuesto, un TROYANO para infectar nuestro equipo.

Avast free lo detecta como troyano al intentar extraerlo (descomprimirlo): Win32:Trojan-gen.

Como siempre sed precavidos y desconfiados: me llega un correo sobre facebook a una cuenta que no tengo asociada a facebook y dirigido a chris.infotec que no soy yo¿? pues vale.

 Cuidado con los ficheros adjuntos y mantened vuestro antivirus actualizado al día. O sobre todo pasad a usar Linux.

Cuidadin con messenger y los virus-troyanos

Si recibís un mensaje como el de la imagen o parecido no pinchéis en el enlace. No muestra ni descarga ninguna imagen. SI descarga un fichero que resulta ser un ejecutable, un programa, posiblemente un virus, troyano o similar.

¿Estoy mandado este mensaje a mis amigos? ¿Cómo puede ser si no estoy ni conectado?

Posiblemente te has apuntado en alguna web de las que prometen decirte quienes te tienen bloqueado, borrado, etc, o últimamente ver el historial de conversaciones de tus contactos. Como al apuntarte dijiste tu email y sobre todo tu contraseña (algo que no se le da a nada ni nadie NUNCA), ahora pueden hacer y mandar desde tu dirección lo que quieran. Castigo por ser tan... eso. En cántaroafuente ya avisamos de ellas hace tiempo.

En todo caso ya estas tardando en cambiar la contraseña (clave, password) de tu email, de tu messenger si es tu caso.

Actualización: Captura de otros 2 posibles mensajes. Uno nos envía a la misma dirección anterior y el otro a una algo distinta.

Otra captura:

Antivirus Falsos

Circulan por internet una gran cantidad de falsos antivirus, también llamados rogue, que simulan detectar amenazas, infectan el equipo y piden la compra de un licencia para desinfectarlo y sacarnos la pasta.

Muchos aparecen en webs, en banner de anuncios, diciendo que tu equipo esta en peligro o infectado, etc, NI CASO.

En la web spamloco.net realizan un seguimiento de todo esto y tienen un buen listado de falsos antivirus que nos puede servir muy bien en caso de duda.

Lo de siempre, prudencia y buscad, leed (aunque sea 30 segundos en google) para conseguir y comparar información... y no instalar lo primero que encuentro.