Mas Información sobre el malware Dridex

Archivo de Word con Código Malicioso

MX Lab, comenzó a interceptar una gran cantidad de correos con el encabezado "INV420354K Duplicate Payment Received" (los números pueden variar) el cual contiene un archivo de Microsoft Word adjunto.

El correo esta siendo enviado desde direcciones de correr falsas y tiene el siguiente mensaje:

Good afternoon,
I refer to the above invoice for which we received a bacs payment of £669.62 on 10th November 14. Please be advised that we already received payment for this invoice, by bacs on 30th October 2014.
I will therefore arrange a refund, please confirm preferred method, cheque or bacs transfer. If a cheque please confirm the name the cheque should be made out too or if bank transfer, please advise bank details.
If you have any queries regarding this matter, please do not hesitate to contact me.
I look forward to hearing from you .
Many thanks
Margie Wright
Accounts Department

Adjunto al correo hay un archivo con el nombre DE_420354K.doc (los números pueden variar), el cual contiene código malicioso, intentara hacer uso de macros para infectar la computadora con otros archivos maliciosos.

Actualmente hay unos 54 sistemas de antivirus que no detectan esta amenaza

Read More

El Mundo esta cambiando......

El mundo esta cambiando: La evolución hacia el Internet de las Cosas

En una oficina bastaba con una conexión a Internet. Ahora una oficina debe extender la conexión a cada uno de los dispositivos de sus empleados. Las conexiones crecen. Hay un nuevo ritmo de TI y pronto lo descubrirás.

El futuro estará marcado por la Internet de las Cosas y fenómenos como Big Data, Movilidad, Nube. Es tiempo de escribir nuevas reglas para el mundo de TI, para el mundo de la Internet De Las Cosas.

Artículos Relacionados:

• Introducción al Internet de las Cosas (IdC)
• IdC Como afectara la forma en que trabajamos
• 12 Obstaculos a vencer
• 70% de los Dispositivos IdC son vulnerables

Read More

Dridex: La historia se repite, aparecen los ataques con macros a Microsoft Word

Nuevo Malware - Dridex

Se acaba de descubrir un nuevo malware que intenta robar las credenciales de acceso a la banca en línea, utilizando las macros de Microsoft Word tal como se hacía hace una década.

La forma de distribución es mediante un correo electrónico el cual contiene un documento de Word adjunto, el cual será mostrado como una factura u otro tipo de documento financiero, del cual es probable que mucha gente no sospeche. Pero cuando lo abras te pedirá activar las macros y justo en el momento que lo hagas se comenzaran a ejecutar una serie de scripts haciendo llamadas a tareas repetitivas, entre ellas descargara Shellshock, otro gusano reportado hace unos meses atrás.

Parte del funcionamiento de este malware es cambiar la página web de tu banca en línea, solicitando datos adicionales como el número de seguro social (para el caso de los Estados Unidos).

Según las mediciones actuales de Trend Micro la mayoría de los computadores infectados se ubican en Australia 19.91%, luego Reino Unido con 15,24%, seguido de Estados Unidos con 14.08%, otros países afectados son Italia, España, Japon, India, Francia y China.

Es interesante ver como estos delincuentes actúan, ya que a principios de los 2000 fueron muchos los ataques con esta morfología, luego Microsoft hizo grandes esfuerzos para corregir las fallas de seguridad en los Macro y hasta desactivo por defecto el uso de las mismas. Diez años más tarde parce que jugando con la memoria de las personas regresan con la misma metodología y les funciona.

En este punto lo más efectivo que puedes hacer es:

• Asegúrate que las macros estén desactivadas en todas tus aplicaciones Office.
• Ignorar correos con adjuntos que no estés esperando.
• Si te llega un correo con adjunto de un conocido, ábrelo sin activar las macro para que puedas validar que su contenido es autentico o confiable.

A tener cuidado, el hecho de que inicialmente este focalizado en Europa no quiere decir que América está exenta, recordemos que vivimos en un mundo globalizado y que estas amenazas saltan de un continente a otro en pocos minutos.

Read More