{"id":274,"date":"2014-12-04T11:41:11","date_gmt":"2014-12-04T10:41:11","guid":{"rendered":"http:\/\/ciberseguridad.pre.metafrase.es\/?p=274"},"modified":"2014-12-04T11:41:11","modified_gmt":"2014-12-04T10:41:11","slug":"nuevo-cryptolocker-mediante-falso-aviso-de-correos","status":"publish","type":"post","link":"https:\/\/www.metafrase.com\/blog\/nuevo-cryptolocker-mediante-falso-aviso-de-correos\/","title":{"rendered":"Nuevo CryptoLocker mediante falso aviso de Correos"},"content":{"rendered":"

Nuevo CryptoLocker<\/a> hace aparici\u00f3n en Espa\u00f1a. Parece difundirse mediante un correo electr\u00f3nico que parece totalmente leg\u00edtimo en el que se indica que tenemos esper\u00e1ndonos un env\u00edo y que hagamos el seguimiento en su web. Incluso lleva un enlace que parece leg\u00edtimo al dominio correos24.net (falso dominio malicioso).<\/p>\n

\"Virus<\/p>\n

Esta URL ha sido bloqueada ya por SOPHOS porque alberga el malware. Tambi\u00e9n con fecha de ayer, d\u00eda 3 de diciembre a partir de las 18:00h Sophos detecta y bloquea esta nueva versi\u00f3n del malware. Estaremos atentos y seguiremos informando.<\/p>\n

La herramienta aparecida hace unos meses para rescatar a v\u00edctimas del Cryptolocker<\/a> no funcionar\u00e1. Dado que los ciber delincuentes habr\u00e1n tomado contramedidas contra esta herramienta, aunque solo sea cambiado la clave de cifrado.<\/p>\n

Si eres v\u00edctima de esto, lo mejor que puedes hacer es formatear los equipos y restaurar la copia de seguridad. Recordamos que no se debe pagar rescate alguno por los datos. Adem\u00e1s de que no se tienen ninguna garant\u00eda de recuperarlos realmente, esto s\u00f3lo fomenta el ciberdelito y act\u00faa como motivaci\u00f3n para futuros malware y secuestro de informaci\u00f3n.<\/p>\n

Como se aprecia, van PERSONALIZADOS con nombres y apellidos de las personas a las que pertenecen los correos.<\/div>\n
<\/div>\n
Desde aqu\u00ed instamos a bloquear el dominio correos24.net y recomendamos instalar Anti Ransom<\/a> para prevenir infecciones.Si se hace click en el enlace que propone el correo, llegamos a una URL tal que as\u00ed:http:\/\/correos24.net\/login.php?id=76264463456Y, si se cumple la m\u00e1xima de que la IP sea Espa\u00f1ola (he probado con variantes de varios pa\u00edses) llegamos a una URL tal que as\u00ed:http:\/\/correos-online.org\/5a99b6186605843b7fdbc19400439af4<\/p>\n

Y luce de esta forma:<\/p>\n

\"\" <\/a><\/div>\n
<\/div>\n

En caso de que la IP sea de otro pa\u00eds, nos lleva a Google.<\/p>\n

Y al rellenar dicho captcha, se descarga al equipo un fichero ZIP que contiene el troyano.<\/p>\n

El dominio correos-online.org se ha registrado igualmente el 2 de Diciembre:<\/p>\n

Domain Name:CORREOS-ONLINE.ORG
\nDomain ID: D174700842-LROR
\nCreation Date: 2014-12-02T13:28:53Z
\nUpdated Date: 2014-12-02T13:28:54Z
\nRegistry Expiry Date: 2015-12-02T13:28:53Z
\nSponsoring Registrar:null (R2011-LROR)
\nSponsoring Registrar IANA ID: 1564<\/b><\/p>\n

Se puede encontrar informaci\u00f3n t\u00e9cnica m\u00e1s detallada en el Blog de Security By Default<\/a>.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Nuevo CryptoLocker hace aparici\u00f3n en Espa\u00f1a. Parece difundirse mediante un correo electr\u00f3nico que parece totalmente leg\u00edtimo en el que se indica que tenemos esper\u00e1ndonos un env\u00edo y que hagamos el seguimiento en su web. Incluso lleva un enlace que parece leg\u00edtimo al dominio correos24.net (falso dominio malicioso). Esta URL ha sido bloqueada ya por SOPHOS […]<\/p>\n","protected":false},"author":12,"featured_media":305,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[2],"tags":[],"class_list":["post-274","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog"],"_links":{"self":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts\/274","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/users\/12"}],"replies":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/comments?post=274"}],"version-history":[{"count":0,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts\/274\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/"}],"wp:attachment":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/media?parent=274"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/categories?post=274"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/tags?post=274"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}