[LACNIC/Seguridad] Responder: Factura Q6R43070

[Luciano Minuchin]

Ademas de lo comentado por Fran esta mas que claro que no se esta
utilizando el antispam correcto ni el DNSBL correcto ya que esto esta
reportado, lo otro que me preocupa es que tampoco esta funcioiando bien en
el mail server de la lista porue NO deberia pasar el mail :).

Saludos.
Luciano.



El sáb., 15 dic. 2018 a las 0:40, Francisco Ruiz (<francisco en ruiz.com.ar>)
escribió:

> Estimados,
>
> Es curioso tener que aclarar esto en una lista de seguridad, sin embargo:
>
> * NO ABRAN EL DOCUMENTO ADJUNTO DEL CORREO ORIGINAL.* El documento tiene
> malware (trojan/downloader) ofuscado y embebido en el mismo.
>
>
> Desde hace semanas hay un incremento notable de este tipo de amenazas. Las
> mismas están mayormente en español y utilizan pretextos como facturas,
> presupuestos y documentos similares y se reproducen/reenvían enviando
> correos a los contactos de la víctima. Y las listas de distribución no son
> excepción.
>
> No olvidar optimizar los controles sobre nuestras infraestructuras de
> correo.  Estemos siempre atentos.
>
> Slds,
> On 14/12/18 18:57, zoila bowen wrote:
>
> Buenas tardes, no he abierto, factura sobre que servicio?
>
> Enviado desde mi smartphone Sony Xperia™
>
> ---- Francisco Rolando Diaz Ortiz escribió ----
>
> Estimado,
>
>
>
> Adjuntamos la factura solicitada.
>
>
> Saludos
>
> --
>
> Francisco Rolando Diaz Ortiz
> fdiaz en dpe.sc.rimed.cu
>
> -
>
>
>
> Si tiene alguna pregunta sobre su pedido o los documentos adjuntos,
> contáctese con nuestro cliente departamento de servicio.
>
> _______________________________________________
> Seguridad mailing listSeguridad en lacnic.nethttps://mail.lacnic.net/mailman/listinfo/seguridad
>
> _______________________________________________
> Seguridad mailing list
> Seguridad en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/seguridad
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/seguridad/attachments/20181216/936f4037/attachment-0001.html>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: Screenshot from 2018-12-15 00-24-55.png
Type: image/png
Size: 131557 bytes
Desc: no disponible
URL: <https://mail.lacnic.net/pipermail/seguridad/attachments/20181216/936f4037/attachment-0001.png>