El UNAM-CERT recibió un reporte sobre un correo electrónico que supuestamente contenía un archivo malicioso. Se trataba de un archivo ejecutable que se encontraba comprimido en un formato ZIP y contenía un malware de tipo Backdoor (Puerta Trasera). Cuando este tipo de malware infecta un equipo, lleva a cabo una configuración específica para estar siempre activo.

El UNAM-CERT recibió un reporte sobre un archivo supuestamente malicioso.  El archivo se trataba de la Configuración Automática de un Proxy, un archivo con extensión "PAC", este ha sido tema de algunas publicaciones anteriores en este blog, como la del pasado 5 de junio del 2012.

Un usuario nos hizo llegar un correo electrónico, el cual mostraba un mensaje de parte de la CFE con una supuesta promoción del 30% de descuento en el pago del recibo, adicionalmente contenía un link de descarga para el archivo “cfe.exe”.

El UNAM – CERT recibió el reporte sobre un archivo malicioso, se trataba de un archivo con extensión “exe” (ejecutable de Windows), que al abrir con un editor de textos contenía código HTML. El archivo estaba alojado en un sitio de Brasil, se consideró  sospechoso y por lo tanto se comenzó su análisis.

El UNAM – CERT recibió en estos días, un reporte sobre un archivo malicioso que redirige la información de los usuarios infectados a un servidor Proxy con la finalidad de leer datos específicos y robar credenciales de sitios legítimos sin que el usuario lo note, por esta razón se inició la investigación para atender el caso.