<html xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<meta name="Title" content="">
<meta name="Keywords" content="">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
{font-family:"Courier New";
panose-1:2 7 3 9 2 2 5 2 4 4;}
@font-face
{font-family:"Cambria Math";
panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
{font-family:Tahoma;
panose-1:2 11 6 4 3 5 4 4 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0cm;
margin-bottom:.0001pt;
font-size:12.0pt;
font-family:"Times New Roman";}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:blue;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
{mso-style-priority:99;
color:purple;
text-decoration:underline;}
pre
{mso-style-priority:99;
mso-style-link:"HTML con formato previo Car";
margin:0cm;
margin-bottom:.0001pt;
font-size:10.0pt;
font-family:"Courier New";}
span.HTMLconformatoprevioCar
{mso-style-name:"HTML con formato previo Car";
mso-style-priority:99;
mso-style-link:"HTML con formato previo";
font-family:Courier;}
span.EmailStyle19
{mso-style-type:personal-reply;
font-family:Calibri;
color:windowtext;}
span.msoIns
{mso-style-type:export-only;
mso-style-name:"";
text-decoration:underline;
color:teal;}
.MsoChpDefault
{mso-style-type:export-only;
font-size:10.0pt;}
@page WordSection1
{size:595.0pt 842.0pt;
margin:70.85pt 3.0cm 70.85pt 3.0cm;}
div.WordSection1
{page:WordSection1;}
--></style>
</head>
<body bgcolor="white" lang="ES-TRAD" link="blue" vlink="purple">
<div class="WordSection1">
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:Calibri;mso-fareast-language:EN-US">Robert, muchas gracias por compartir.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:Calibri;mso-fareast-language:EN-US">Saludos,<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:Calibri;mso-fareast-language:EN-US">JC<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:Calibri;mso-fareast-language:EN-US"><o:p> </o:p></span></p>
<div style="border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0cm 0cm 0cm">
<p class="MsoNormal"><b><span style="font-family:Calibri;color:black">De: </span>
</b><span style="font-family:Calibri;color:black">Seguridad <seguridad-bounces@lacnic.net> en nombre de Robert Insfran <robert.insfran@gmail.com><br>
<b>Responder a: </b>Lista para discusion de seguridad en redes y sistemas informaticos de la region <seguridad@lacnic.net><br>
<b>Fecha: </b>viernes, 12 de mayo de 2017, 15:47<br>
<b>Para: </b>Lista para discusion de seguridad en redes y sistemas informaticos de la region <seguridad@lacnic.net><br>
<b>Asunto: </b>Re: [LACNIC/Seguridad] WananCrypt..<br>
<b>Nuevo envío de: </b>Julio Balderrama <julio@fsalatam.com><o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<p class="MsoNormal">Buenas tardes, Esta es una lista de IPs reportadas como punto de infeccion con ransomware. Seria interesante poder comprabar esto. Por las dudas aplique un filtro sobre ellas.
<o:p></o:p></p>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<p class="MsoNormal">154.35.175.225<br>
171.25.193.78<br>
178.162.194.210<br>
192.99.212.139<br>
195.154.165.112<br>
154.35.175.225<br>
171.25.193.78<br>
178.162.194.210<br>
192.99.212.139<br>
195.154.165.112<br>
91.219.236.222 <br>
188.166.23.127<br>
193.23.244.244<br>
2.3.69.209<br>
146.0.32.144<br>
50.7.161.218<br>
192.42.113.102<br>
83.169.6.12<br>
158.69.92.127<br>
86.59.21.38<br>
62.138.7.171<br>
51.255.203.235<br>
51.15.36.164<br>
217.79.179.177<br>
128.31.0.39<br>
213.61.66.116<br>
212.47.232.237<br>
81.30.158.223<br>
79.172.193.32<br>
163.172.149.155<br>
167.114.35.28<br>
176.9.39.218<br>
192.42.113.102<br>
193.11.114.43<br>
199.254.238.52<br>
89.40.71.149<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<pre>Un saludo<o:p></o:p></pre>
<pre>Roberto Insfran Gauto. <o:p></o:p></pre>
<pre>Equipo de Respuesta a Incidentes Cibernéticos (Cert-Py) <o:p></o:p></pre>
<pre>Secretaría Nacional de Tecnologías de la Información y Comunicación (SENATICs) <o:p></o:p></pre>
<pre>(021) 217 9000 <o:p></o:p></pre>
<pre>Avda. General Santos Nº 1170 esq. Concordia <o:p></o:p></pre>
<pre>Asunción - Paraguay <o:p></o:p></pre>
<pre><a href="http://www.senatics.gov.py">www.senatics.gov.py</a> | <a href="http://www.paraguay.gov.py">www.paraguay.gov.py</a><o:p></o:p></pre>
</div>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
<div>
<p class="MsoNormal">El 12 de mayo de 2017, 14:41, Víctor José Jiménez Asensio <<a href="mailto:victor.jimenezasensio@ntcentauro.es" target="_blank">victor.jimenezasensio@ntcentauro.es</a>> escribió:<o:p></o:p></p>
<blockquote style="border:none;border-left:solid #CCCCCC 1.0pt;padding:0cm 0cm 0cm 6.0pt;margin-left:4.8pt;margin-right:0cm">
<div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span lang="ES" style="font-size:11.0pt;font-family:Calibri;color:#1F497D">Gracias!!!</span><span lang="ES"><o:p></o:p></span></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span lang="ES" style="font-size:11.0pt;font-family:Calibri;color:#1F497D"> </span><span lang="ES"><o:p></o:p></span></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><b><span lang="ES" style="font-size:10.0pt;font-family:Tahoma">De:</span></b><span lang="ES" style="font-size:10.0pt;font-family:Tahoma"> Seguridad [mailto:<a href="mailto:seguridad-bounces@lacnic.net" target="_blank">seguridad-bounces@lacnic.net</a>]
<b>En nombre de </b>Felipe Tribaldos<br>
<b>Enviado el:</b> viernes, 12 de mayo de 2017 19:41<br>
<b>Para:</b> <a href="mailto:seguridad@lacnic.net" target="_blank">seguridad@lacnic.net</a><br>
<b>Asunto:</b> [LACNIC/Seguridad] WananCrypt..</span><span lang="ES"><o:p></o:p></span></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span lang="ES"> <o:p></o:p></span></p>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span lang="ES">Aqui hay una vista "supuestamente" realtime de las infecciones de parte de Malwarewatch. El sitio esta un poco colapsado con trafico asi que puede presentar indisponibilidad.<o:p></o:p></span></p>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span lang="ES"> <o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span lang="ES"><a href="https://intel.malwaretech.com/WannaCrypt.html" target="_blank">https://intel.malwaretech.com/WannaCrypt.html</a><o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span lang="ES"> <o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span lang="ES">saludos;<o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span lang="ES"> <o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span lang="ES"> <o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"><span lang="ES"> <o:p></o:p></span></p>
</div>
</div>
</div>
</div>
<p class="MsoNormal" style="margin-bottom:12.0pt"><br>
_______________________________________________<br>
Seguridad mailing list<br>
<a href="mailto:Seguridad@lacnic.net">Seguridad@lacnic.net</a><br>
<a href="https://mail.lacnic.net/mailman/listinfo/seguridad" target="_blank">https://mail.lacnic.net/mailman/listinfo/seguridad</a><o:p></o:p></p>
</blockquote>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
</div>
</body>
</html>