[LACNIC/Seguridad] Responder: Factura Q6R43070

Cristian Elias cbarquet en live.com.ar
Sab Dic 15 22:30:40 -02 2018


Estimados, buenas noches. Gracias por el dato, hay alguna forma en la que ayudemos?
Imagino que todos somos cocientes de indagar más antes que abrir el archivo pero estos últimos tiempo como se lo indica en el mail se volvieron un poco más pesados. Se procederá a añadirlo a en una lista de spam?

Saludos

Get Outlook for Android<https://aka.ms/ghei36>

________________________________
From: Seguridad <seguridad-bounces en lacnic.net> on behalf of Francisco Ruiz <francisco en ruiz.com.ar>
Sent: Saturday, December 15, 2018 12:40:08 AM
To: Lista para discusion de seguridad en redes y sistemas informaticos de la region; zoila bowen
Subject: Re: [LACNIC/Seguridad] Responder: Factura Q6R43070


Estimados,

Es curioso tener que aclarar esto en una lista de seguridad, sin embargo:

NO ABRAN EL DOCUMENTO ADJUNTO DEL CORREO ORIGINAL. El documento tiene malware (trojan/downloader) ofuscado y embebido en el mismo.

[cid:part1.E98FF9EA.EFA88958 en ruiz.com.ar]


Desde hace semanas hay un incremento notable de este tipo de amenazas. Las mismas están mayormente en español y utilizan pretextos como facturas, presupuestos y documentos similares y se reproducen/reenvían enviando correos a los contactos de la víctima. Y las listas de distribución no son excepción.

No olvidar optimizar los controles sobre nuestras infraestructuras de correo.  Estemos siempre atentos.

Slds,

On 14/12/18 18:57, zoila bowen wrote:
Buenas tardes, no he abierto, factura sobre que servicio?

Enviado desde mi smartphone Sony Xperia™

---- Francisco Rolando Diaz Ortiz escribió ----

Estimado,



Adjuntamos la factura solicitada.


Saludos

--

Francisco Rolando Diaz Ortiz
fdiaz en dpe.sc.rimed.cu<mailto:fdiaz en dpe.sc.rimed.cu>

-



Si tiene alguna pregunta sobre su pedido o los documentos adjuntos, contáctese con nuestro cliente departamento de servicio.



_______________________________________________
Seguridad mailing list
Seguridad en lacnic.net<mailto:Seguridad en lacnic.net>
https://mail.lacnic.net/mailman/listinfo/seguridad

------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/seguridad/attachments/20181216/7556368b/attachment-0001.html>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: Screenshot from 2018-12-15 00-24-55.png
Type: image/png
Size: 131557 bytes
Desc: Screenshot from 2018-12-15 00-24-55.png
URL: <https://mail.lacnic.net/pipermail/seguridad/attachments/20181216/7556368b/attachment-0001.png>


Más información sobre la lista de distribución Seguridad