<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><meta http-equiv=Content-Type content="text/html; charset=utf-8"><meta name=Generator content="Microsoft Word 15 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
{font-family:Courier;
panose-1:2 7 4 9 2 2 5 2 4 4;}
@font-face
{font-family:"Cambria Math";
panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
{font-family:Corbel;
panose-1:2 11 5 3 2 2 4 2 2 4;}
@font-face
{font-family:Tahoma;
panose-1:2 11 6 4 3 5 4 4 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0in;
margin-bottom:.0001pt;
font-size:12.0pt;
font-family:"Times New Roman",serif;}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:blue;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
{mso-style-priority:99;
color:purple;
text-decoration:underline;}
pre
{mso-style-priority:99;
mso-style-link:"HTML con formato previo Car";
margin:0in;
margin-bottom:.0001pt;
font-size:10.0pt;
font-family:"Courier New";}
span.HTMLconformatoprevioCar
{mso-style-name:"HTML con formato previo Car";
mso-style-priority:99;
mso-style-link:"HTML con formato previo";
font-family:Courier;}
p.msonormal0, li.msonormal0, div.msonormal0
{mso-style-name:msonormal;
mso-margin-top-alt:auto;
margin-right:0in;
mso-margin-bottom-alt:auto;
margin-left:0in;
font-size:12.0pt;
font-family:"Times New Roman",serif;}
span.EstiloCorreo20
{mso-style-type:personal;
font-family:"Calibri",sans-serif;
color:windowtext;}
span.EstiloCorreo22
{mso-style-type:personal-reply;
font-family:"Corbel",sans-serif;
color:#C00000;}
.MsoChpDefault
{mso-style-type:export-only;
font-size:10.0pt;}
@page WordSection1
{size:595.0pt 842.0pt;
margin:70.85pt 85.05pt 70.85pt 85.05pt;}
div.WordSection1
{page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body bgcolor=white lang=EN-US link=blue vlink=purple><div class=WordSection1><p class=MsoNormal><span lang=ES style='font-size:11.0pt;font-family:"Corbel",sans-serif;color:#C00000'>Muchas gracias por la información.<o:p></o:p></span></p><p class=MsoNormal><span lang=ES style='font-size:11.0pt;font-family:"Corbel",sans-serif;color:#C00000'><o:p> </o:p></span></p><div><div style='border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0in 0in 0in'><p class=MsoNormal><b><span lang=ES style='font-size:11.0pt;font-family:"Calibri",sans-serif'>De:</span></b><span lang=ES style='font-size:11.0pt;font-family:"Calibri",sans-serif'> Seguridad [mailto:seguridad-bounces@lacnic.net] <b>En nombre de </b>Julio Balderrama<br><b>Enviado el:</b> Friday, May 12, 2017 3:16 PM<br><b>Para:</b> Lista para discusion de seguridad en redes y sistemas informaticos de la region <seguridad@lacnic.net><br><b>Asunto:</b> Re: [LACNIC/Seguridad] WananCrypt..<o:p></o:p></span></p></div></div><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><span lang=ES-TRAD style='font-size:11.0pt;font-family:"Calibri",sans-serif'>Robert, muchas gracias por compartir.<o:p></o:p></span></p><p class=MsoNormal><span lang=ES-TRAD style='font-size:11.0pt;font-family:"Calibri",sans-serif'>Saludos,<o:p></o:p></span></p><p class=MsoNormal><span lang=ES-TRAD style='font-size:11.0pt;font-family:"Calibri",sans-serif'>JC<o:p></o:p></span></p><p class=MsoNormal><span lang=ES-TRAD style='font-size:11.0pt;font-family:"Calibri",sans-serif'><o:p> </o:p></span></p><div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in'><p class=MsoNormal><b><span lang=ES-TRAD style='font-family:"Calibri",sans-serif;color:black'>De: </span></b><span lang=ES-TRAD style='font-family:"Calibri",sans-serif;color:black'>Seguridad <<a href="mailto:seguridad-bounces@lacnic.net">seguridad-bounces@lacnic.net</a>> en nombre de Robert Insfran <<a href="mailto:robert.insfran@gmail.com">robert.insfran@gmail.com</a>><br><b>Responder a: </b>Lista para discusion de seguridad en redes y sistemas informaticos de la region <<a href="mailto:seguridad@lacnic.net">seguridad@lacnic.net</a>><br><b>Fecha: </b>viernes, 12 de mayo de 2017, 15:47<br><b>Para: </b>Lista para discusion de seguridad en redes y sistemas informaticos de la region <<a href="mailto:seguridad@lacnic.net">seguridad@lacnic.net</a>><br><b>Asunto: </b>Re: [LACNIC/Seguridad] WananCrypt..<br><b>Nuevo envío de: </b>Julio Balderrama <<a href="mailto:julio@fsalatam.com">julio@fsalatam.com</a>><o:p></o:p></span></p></div><div><p class=MsoNormal><span lang=ES-TRAD><o:p> </o:p></span></p></div><div><p class=MsoNormal><span lang=ES-TRAD>Buenas tardes, Esta es una lista de IPs reportadas como punto de infeccion con ransomware. Seria interesante poder comprabar esto. Por las dudas aplique un filtro sobre ellas. <o:p></o:p></span></p><div><p class=MsoNormal><span lang=ES-TRAD><o:p> </o:p></span></p></div><div><p class=MsoNormal><span lang=ES-TRAD>154.35.175.225<br>171.25.193.78<br>178.162.194.210<br>192.99.212.139<br>195.154.165.112<br>154.35.175.225<br>171.25.193.78<br>178.162.194.210<br>192.99.212.139<br>195.154.165.112<br>91.219.236.222 <br>188.166.23.127<br>193.23.244.244<br>2.3.69.209<br>146.0.32.144<br>50.7.161.218<br>192.42.113.102<br>83.169.6.12<br>158.69.92.127<br>86.59.21.38<br>62.138.7.171<br>51.255.203.235<br>51.15.36.164<br>217.79.179.177<br>128.31.0.39<br>213.61.66.116<br>212.47.232.237<br>81.30.158.223<br>79.172.193.32<br>163.172.149.155<br>167.114.35.28<br>176.9.39.218<br>192.42.113.102<br>193.11.114.43<br>199.254.238.52<br>89.40.71.149<o:p></o:p></span></p></div><div><p class=MsoNormal><span lang=ES-TRAD><o:p> </o:p></span></p></div><div><pre><span lang=ES-TRAD>Un saludo<o:p></o:p></span></pre><pre><span lang=ES-TRAD>Roberto Insfran Gauto. <o:p></o:p></span></pre><pre><span lang=ES-TRAD>Equipo de Respuesta a Incidentes Cibernéticos (Cert-Py) <o:p></o:p></span></pre><pre><span lang=ES-TRAD>Secretaría Nacional de Tecnologías de la Información y Comunicación (SENATICs) <o:p></o:p></span></pre><pre><span lang=ES-TRAD>(021) 217 9000 <o:p></o:p></span></pre><pre><span lang=ES-TRAD>Avda. General Santos Nº 1170 esq. Concordia <o:p></o:p></span></pre><pre><span lang=ES-TRAD>Asunción - Paraguay <o:p></o:p></span></pre><pre><span lang=ES-TRAD><a href="http://www.senatics.gov.py">www.senatics.gov.py</a> | <a href="http://www.paraguay.gov.py">www.paraguay.gov.py</a><o:p></o:p></span></pre></div></div><div><p class=MsoNormal><span lang=ES-TRAD><o:p> </o:p></span></p><div><p class=MsoNormal><span lang=ES-TRAD>El 12 de mayo de 2017, 14:41, Víctor José Jiménez Asensio <<a href="mailto:victor.jimenezasensio@ntcentauro.es" target="_blank">victor.jimenezasensio@ntcentauro.es</a>> escribió:<o:p></o:p></span></p><blockquote style='border:none;border-left:solid #CCCCCC 1.0pt;padding:0in 0in 0in 6.0pt;margin-left:4.8pt;margin-top:5.0pt;margin-right:0in;margin-bottom:5.0pt'><div><div><p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span lang=ES style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D'>Gracias!!!</span><span lang=ES><o:p></o:p></span></p><p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span lang=ES style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D'> </span><span lang=ES><o:p></o:p></span></p><p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><b><span lang=ES style='font-size:10.0pt;font-family:"Tahoma",sans-serif'>De:</span></b><span lang=ES style='font-size:10.0pt;font-family:"Tahoma",sans-serif'> Seguridad [mailto:<a href="mailto:seguridad-bounces@lacnic.net" target="_blank">seguridad-bounces@lacnic.net</a>] <b>En nombre de </b>Felipe Tribaldos<br><b>Enviado el:</b> viernes, 12 de mayo de 2017 19:41<br><b>Para:</b> <a href="mailto:seguridad@lacnic.net" target="_blank">seguridad@lacnic.net</a><br><b>Asunto:</b> [LACNIC/Seguridad] WananCrypt..</span><span lang=ES><o:p></o:p></span></p><p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span lang=ES> <o:p></o:p></span></p><div><p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span lang=ES>Aqui hay una vista "supuestamente" realtime de las infecciones de parte de Malwarewatch. El sitio esta un poco colapsado con trafico asi que puede presentar indisponibilidad.<o:p></o:p></span></p><div><p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span lang=ES> <o:p></o:p></span></p></div><div><p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span lang=ES><a href="https://intel.malwaretech.com/WannaCrypt.html" target="_blank">https://intel.malwaretech.com/WannaCrypt.html</a><o:p></o:p></span></p></div><div><p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span lang=ES> <o:p></o:p></span></p></div><div><p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span lang=ES>saludos;<o:p></o:p></span></p></div><div><p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span lang=ES> <o:p></o:p></span></p></div><div><p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span lang=ES> <o:p></o:p></span></p></div><div><p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span lang=ES> <o:p></o:p></span></p></div></div></div></div><p class=MsoNormal style='margin-bottom:12.0pt'><span lang=ES-TRAD><br>_______________________________________________<br>Seguridad mailing list<br><a href="mailto:Seguridad@lacnic.net">Seguridad@lacnic.net</a><br><a href="https://mail.lacnic.net/mailman/listinfo/seguridad" target="_blank">https://mail.lacnic.net/mailman/listinfo/seguridad</a><o:p></o:p></span></p></blockquote></div><p class=MsoNormal><span lang=ES-TRAD><o:p> </o:p></span></p></div></div></body></html>