\n<\/p>\n
Ya como anta\u00f1o, se esta recibiendo un falso mail de Correos avisando de una carta certificada, con dos enlaces, el primero para DESCARGAR INFORMACION SOBRE SU ENVIO , que lleva a :<\/p>\n
http:\/\/penobeton03.ru\/xxxxxx…<\/p>\n
y el ultimo que indica HAGA CLICK AQUI con otro enlace al mismo sitio…<\/p>\n
http:\/\/penobeton03.ru\/xxxxxx…<\/p>\n
\n
Como se ve es una URL de Rusia, la cual accede a una pagina phishing que pide entrada de un CAPTCHA, que, si se siguen sus instrucciones, se descarga y ejecuta una nueva variante del temible CRYPTOLOCKER TORRENT, cifrando los ficheros de datos con RSA 2048 y a\u00f1adiendo .encryptyed a los ficheros cifrados<\/p>\n
\n
El mail recibido, viene con asunto:<\/p>\n
carta certificada no entregado a usted<\/p>\n
y muestra el siguiente texto:<\/p>\n
\n<\/p>\n
Hemos recibido varios que pasamos a controlar a partir del ELISTARA 34.23 ya disponible en nuestra web<\/p>\n
Los clientes que hayan recibido y ejecutado dicho mail y sufrido sus consecuencias, pueden probar si el ELISTARA ya lo conoce, en caso contrario, lanzar el SPROCES, pulsar en SALIR y enviarnos el fichero informe que generara en C:\\sproclog.txt, indic\u00e1ndonos el percance que han sufrido.<\/p>\n
No olvidar indicar dar el n\u00famero de contrato licencia para ser atendidos por soporte t\u00e9cnico.<\/p>\n
Acto seguido les indicaremos el fichero ransomware para que puedan aparcarlo, a\u00f1adiendo .VIR a su extensi\u00f3n y envi\u00e1rnoslo para controlar en la siguiente versi\u00f3n del ELISTARA<\/p>\n
Los ficheros cifrados cabe intentarlos recuperar con la versi\u00f3n anterior guardada por el ShadowCopy<\/p>\n
\nEn el siguiente enlace tiene unas recomendaciones para este tipo de Ransomwares:<\/p>\n
https:\/\/www.satinfo.es\/blog\/2015\/62372\/<\/a><\/p>\n \n <\/p>\n SATINFO<\/b><\/span><\/span><\/span>, <\/b><\/span><\/span>SERVICIO DE ASISTENCIA T\u00c9CNICA INFORMATICA<\/b><\/span><\/span> <\/b>31<\/b><\/span><\/span> de <\/b><\/span><\/span>Marzo<\/b><\/span><\/span> <\/b>de 201<\/b><\/span><\/span>6<\/b><\/span><\/span><\/span><\/p>\n","protected":false},"excerpt":{"rendered":" Ya como anta\u00f1o, se esta recibiendo un falso mail de Correos avisando de una carta certificada, con dos enlaces, el primero para DESCARGAR INFORMACION SOBRE SU ENVIO , que lleva a : http:\/\/penobeton03.ru\/xxxxxx… y el ultimo que indica HAGA CLICK AQUI con otro enlace al mismo sitio… http:\/\/penobeton03.ru\/xxxxxx… Como se ve es una URL de […]<\/a><\/p>\n","protected":false},"author":5,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[822,891,892],"tags":[465,92,871,776],"class_list":["post-1540","post","type-post","status-publish","format-standard","hentry","category-822","category-otros","category-todos","tag-cryptolocker","tag-elistara","tag-mail-de-correos","tag-ransomwares","category-822-id","category-891-id","category-892-id","post-seq-1","post-parity-odd","meta-position-corners","fix"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/posts\/1540","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/comments?post=1540"}],"version-history":[{"count":0,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/posts\/1540\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/media?parent=1540"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/categories?post=1540"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/tags?post=1540"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}