Amenazas y Malware - Historial de revisiones

Adminwiki en 12:14 21 dic 2018

2018-12-21T12:14:57Z

Adminwiki en 15:07 30 may 2017

2017-05-30T15:07:24Z

Adminwiki: /* Ejemplos de correos maliciosos */

2016-05-12T14:50:33Z

‎Ejemplos de correos maliciosos

Adminwiki: /* Te mando un archivo adjunto */

2016-05-12T14:44:52Z

‎Te mando un archivo adjunto

Adminwiki: /* Ejemplos de correos maliciosos */

2016-05-12T14:43:03Z

‎Ejemplos de correos maliciosos

Adminwiki: /* Ejemplos de correos maliciosos */

2016-05-12T14:42:53Z

‎Ejemplos de correos maliciosos

Adminwiki: /* Ejemplos de correos maliciosos */

2016-05-12T14:42:34Z

‎Ejemplos de correos maliciosos

Adminwiki: /* Ejemplos de correos maliciosos */

2016-05-12T14:25:30Z

‎Ejemplos de correos maliciosos

Adminwiki: /* Ejemplos de correos maliciosos */

2016-05-12T14:24:55Z

‎Ejemplos de correos maliciosos

Adminwiki: /* Ejemplos de correos maliciosos */

2016-05-12T14:19:47Z

‎Ejemplos de correos maliciosos

← Revisión anterior		Revisión del 12:14 21 dic 2018
Línea 49:		Línea 49:

	==='''Ejemplos de correos maliciosos'''===		==='''Ejemplos de correos maliciosos'''===
		+
		+	===='''El remitente es el mismo que el destinatario'''====
		+
		+	Estos correos maliciosos no son nuevos. En realidad son un compedio de otras prácticas fraudulentas que se describen más adelante y que intentan conseguir nuestras credenciales o dinero. La única diferencia con otros es que el remitente somos nosotros mismos. Esto no es indicativo de nada. No nos han hackeado la cuenta ni tienen nuestra contraseña. Solamente significa que ellos mismos han definido que el remitente sea el mismo que el destinatario, pero esto es un cambio estético. Si quisieramos responder a este correo veríamos que el destinatario y verdadero remitente es otra cuenta de correo.
		+
		+	Con estos correos sólo caba borrarlos y/o meterlos en nuestro filtro de correo antispam.

@@ Línea 2: / Línea 2: @@
 [[Categoría:Antivirus]]
 [[Categoría:Correo]]
 __FORCETOC__

← Revisión anterior		Revisión del 14:50 12 may 2016
Línea 267:		Línea 267:

	Más información sobre este malware en: [http://unaaldia.hispasec.com/2016/03/petya-un-nuevo-ransomware-que-impide-el.html Petya]		Más información sobre este malware en: [http://unaaldia.hispasec.com/2016/03/petya-un-nuevo-ransomware-que-impide-el.html Petya]
		+
		+
		+	====Virus CryptoLocker====
		+
		+	En estos mensajes se le dice a los usuarios que tienen un paquete que no le ha sido entregado, y se le incita a hacer click en un enlace para descargar la información sobre el incidente. Del enlace nos descargamos un archivo “informacion13219.zip” que contiene un JavaScript ( ejecutable ), el cual infecta nuestro equipo descargando el Ransomware desde Rusia.
		+
		+	El ejecutable que se descarga es un .exe que que se muestra como un icono de carpeta. Los ejecutables persisten al reiniciar el ordenador y cifran nuestros ficheros pidiendo un rescate, por lo que una vez más la mejor medicina es la prevención, y es recomendable que si recibimos este tipo de correos no entremos en sus enlaces y lo eliminemos inmediatamente.

@@ Línea 73: / Línea 73: @@
-*: '''Envío de correos '''
+===='''Envío de correos '''====
   ''Ha llegado un paquete postal a su nombre. Es necesario recogerlo en la sucursal más cercana de correos.es.
@@ Línea 101: / Línea 102: @@
-*: '''Su correo ya está comprometido'''
+===='''Su correo ya está comprometido'''====
   De: Universidad Politécnica de Cartagena [mailto:jbassa_minplan.gob.ar]
@@ Línea 119: / Línea 120: @@
-*: '''Se ha dectectado un virus en su correo'''
+===='''Se ha dectectado un virus en su correo'''====
   De: Universidad Politécnica de Cartagena <aglaison@pmenos.com.br>
@@ Línea 141: / Línea 142: @@
-*: '''Tamaño del buzón de correo'''
+===='''Tamaño del buzón de correo'''====
 El siguiente mail viene de una dirección de Gmail y amenaza con impedir el acceso al buzón de correo:
@@ Línea 196: / Línea 197: @@
-*: '''Confirmación de Identidad de correo'''
+===='''Confirmación de Identidad de correo'''====
   Confirmar su identidad Webmail
@@ Línea 208: / Línea 209: @@
-*: '''Suplantación de Identidad'''
+===='''Suplantación de Identidad'''====
 Aprovechando el inicio de la campaña de la declaración de la renta es posible que os llegue algún correo fraudulento que simula ser de la Agencia Tributaria. Os remitimos un enlace de de la Dirección General de la Policia, dónde avisan del intento de fraude.
@@ Línea 220: / Línea 221: @@
-*: '''Virus de la policia'''
+===='''Virus de la policia'''====
 También incluimos un aviso de un correo de unas características un poco más especiales que circula por la red cada cierto tiempo. Se trata de un correo que se autoidentifica como de la Policía Nacional y  acusa al receptor de haber cometido un delito:
@@ Línea 233: / Línea 234: @@
-*: '''Virus Petya'''
+===='''Virus Petya'''====
 Petya es un nuevo ransomware que impide el acceso al disco duro.
@@ Línea 268: / Línea 269: @@
-*: '''Invitaciones a redes sociales'''
+===='''Invitaciones a redes sociales'''====
 [[Archivo:amigo1.png|center]]

← Revisión anterior		Revisión del 14:43 12 may 2016
Línea 49:		Línea 49:


−	*: ===='''Te mando un archivo adjunto'''====	+	===='''Te mando un archivo adjunto'''====

← Revisión anterior		Revisión del 14:42 12 may 2016
Línea 49:		Línea 49:


−	*: ==='''Te mando un archivo adjunto'''===	+	*: ===='''Te mando un archivo adjunto'''====

← Revisión anterior		Revisión del 14:25 12 may 2016
Línea 98:		Línea 98:

	Por supuesto ni pulsar ni nada por el estilo. Correos ya ha emitido un aviso en su página web advirtiendo de estos correos.		Por supuesto ni pulsar ni nada por el estilo. Correos ya ha emitido un aviso en su página web advirtiendo de estos correos.
		+
		+

	*: '''Su correo ya está comprometido'''		*: '''Su correo ya está comprometido'''

@@ Línea 51: / Línea 51: @@
 *: '''Te mando un archivo adjunto'''
-Este es de lo más típicos. Mail's con las frase ''mando lo que me pedistes'' o ''espero que te guste'' inundan nuestras redes. Si miráis la imagen del siguiente correo podéis reparar en dos cosas :
 [[Archivo:correo21.png|center]]
 .- Que la dirección del remitentes es sumamente extraña
-.- Que el nombre del paquete comprimido también es extraño
+.- Que la dirección del remitentes es sumamente extraña
-y 3.- Por si fuera poco el texto resulta extraño de leer.
+.- Que el nombre del paquete comprimido también es extraño
 En la mayoría de los casos estos correos ya vienen con un aviso diciendo que es '''SPAM'''. Esta catalogación se hace desde unos servidores externos a la Universidad y les añaden esta etiqueta para avisar al usuario. No los borran directamente para evitar errores y evitar que en algunos casos se clasifiquen como spam correos legítimos.
 [[Archivo:correo22.png|center]]
 Como siempre lo mejor es borrarlos.
@@ Línea 80: / Línea 87: @@
 Cómo podéis ver, en este correo no os piden ningún tipo de datos sino que pulséis un enlace, que seguramente os descargara un malware, virus y/o troyano. El propio Servicio de Correos ha pedido que os avisemos de que, Correos como organismo público nunca envía un correo electrónico para dar ningún aviso, sino que deja los mismos en vuestro buzón. Por favor, borrad todos los mensajes que os lleguen de este tipo.
 Este tipo de correo ha ido evolucionando y ultimamente se están recibiendo correos como el de la imagen:
@@ Línea 85: / Línea 93: @@
 [[Archivo:correo23.png|center]]
 *: '''Su correo ya está comprometido'''