Esta tendencia para comunicarse por puertos comunes se ha extendido bastante, pues en ambientes empresariales, así como en universidades e incluso algunos ISP’s (proveedores de Internet) bloquean puertos que no son muy comúnmente usados como los del protocolo IRC y lo hacen precisamente por las acciones maliciosas que se pueden realizar contra la infraestructura corporativa o incluso contra sus clientes o usuarios.

 

En esta ocasión el UNAM – CERT recibió una notificación por correo electrónico sobre una oferta para la aplicación Multi Advisor Gepard 5.0, la cual contiene un archivo adjunto comprimido con winrar, el correo se muestra a continuación.

 

El pasado 8 de Abril informamos sobre un presunto correo que estaba propagándose con imágenes y leyendas del SAT (Servicio de Administración Tributaria) http://www.malware.unam.mx/node/28

El día de hoy recibimos un correo muy similar, en el cual mostraba una liga hacia un sitio externo de donde se descarga un archivo ejecutable llamado exp_8301923.scr.

 

A finales de 2010, la empresa de seguridad McAfee publicó una lista (ver noticia relacionada) de los nombres de las celebridades de Hoollywood más peligrosas al momento de ser buscadas en la web. En el primer lugar se encontraba Cameron Diaz y es que los resultados obtenidos en los buscadores más populares, de imágenes, protectores de pantalla y algunas noticias cotidianas relacionadas con la actriz, conducían a la propagación de códigos maliciosos, principalmente, falsos antivirus que alertaban a los cibernautas de supuestas amenazas detectadas en su equipo.

El día 12 de abril, la empresa de seguridad Sophos publicó en su Blog de Seguridad un reporte de una nueva campaña de scam (estafa) que se estuvo propagando a través de Facebook con el mensaje:

                     “Dad walks in on daughter... EMBARRASING!!!"

 

Al comienzo de la semana, recibimos la notificación de un correo spam que se está propagando de una forma alarmante y aún el día de hoy, capturamos varios de estos correos, los cuales contienen un archivo adjunto, llamado New_Password_IN75652.zip. 

El pasado viernes 4 de abril informamos sobre un correo electrónico maliciosos que propagaba malware por medio de applets (http://www.malware.unam.mx/node/26). Esta semana continuamos recibiendo correos electrónicos, en esta ocasión presuntamente se trataba de tarjetas gusanito.

 

Comentaron que este correo únicamente fue enviado a empresas o pequeñas empresas mexicanas.