pero como seguimos recibiendo avisos de nuestros usuarios, y el fichero que se descarga va cambiando, hemos optado por avisar a trav\u00e9s de este medio.<\/p>\n
El m\u00e9todo que usa para infectar es por ingenier\u00eda social, propone al usuario que pulse sobre el enlace que hace referencia a una notificaci\u00f3n de asistencia en la audiencia para un procedimiento de investigaci\u00f3n.<\/p>\n
El enlace descarga un downloader y \u00e9ste a su vez descarga un Spybanker (capturador de contrase\u00f1a bancarias)<\/p>\n
McAfee controla dicho downloader.<\/p>\n
El mail recibido es parecido al siguiente:<\/p>\n
************************************************************************ PROCEDIMENTO INVESTIGAT\u00d3RIO N.\u00ba 985.824\/2011\u00a0 FECHA 29\/06\/2011<\/em><\/strong> Para que se adjunta. com el documiento anexo. Procediemento\u00a0 de esclareciemiento anti drogas.<\/em><\/p>\n 1 ANEXO: NOTIFICACI\u00d3N-MPF.SCR<\/span> (309k) <\/em><\/strong><\/p>\n PROCEDIMENTO INVESTIGAT\u00d3RIO N.\u00ba 985.824\/2011 FECHA\u00a0 29\/06\/2011<\/em><\/strong><\/p>\n ************************************************************************<\/p>\n La versi\u00f3n 23.53 de EliStarA que se publicar\u00e1 hoy, ya controlar\u00e1 dicho donwloader y\u00a0 Spybanker<\/p>\n <\/p>\n Pulse aqu\u00ed para descargar EliStarA<\/a><\/strong><\/p>\n Para ver noticias anteriores pulse aqu\u00ed<\/strong><\/span><\/a><\/p>\n <\/p>\n <\/strong><\/span><\/p>\n Aviso:<\/strong><\/span> Les informamos que a partir del d\u00eda 1 de julio<\/span> y hasta el d\u00eda 31 de Agosto<\/span>, nuestro horario de Verano ser\u00e1 de Lunes a Viernes, de 8:00h<\/span> a 15:00h<\/span> ininterrumpidamente.<\/p>\n SATINFO<\/span>, SERVICIO DE ASISTENCIA T\u00c9CNICA INFORMATICA\u00a0\u00a0 30 de Junio de 2011<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":" Ya son varios usuarios que nos est\u00e1n informando de la recepci\u00f3n de un mail que intenta hacerse pasar por uno enviado de la Polic\u00eda Nacional. En su d\u00eda ya lo publicamos en nuestro blog: https:\/\/www.satinfo.es\/blog\/?p=17021 pero como seguimos recibiendo avisos de nuestros usuarios, y el fichero que se descarga va cambiando, hemos optado por avisar […]<\/a><\/p>\n","protected":false},"author":5,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[8,891,892],"tags":[130,127,92,126,125,129,128],"class_list":["post-221","post","type-post","status-publish","format-standard","hentry","category-8","category-otros","category-todos","tag-985-824","tag-donwloader","tag-elistara","tag-notificacion","tag-policia-nacional","tag-procedimento-investigatorio","tag-spybanker","category-8-id","category-891-id","category-892-id","post-seq-1","post-parity-odd","meta-position-corners","fix"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/posts\/221","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/comments?post=221"}],"version-history":[{"count":0,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/posts\/221\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/media?parent=221"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/categories?post=221"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/tags?post=221"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\nDe:<\/strong> policianacional@policia.es<\/em>
\nEnviado el:<\/strong> mi\u00e9rcoles, 29 de junio de 2011 15:54<\/em>
\nPara:<\/strong> Destinatario<\/em>
\nAsunto:<\/strong> notificacion<\/em><\/p>\n
\n![\"\"](\"https:\/\/www.satinfo.es\/noticies\/wp-content\/uploads\/2011\/06\/cabe.jpg\" "\\"cabe\\"")
<\/a>
\nAssunto:NOTIFICACI\u00d3N DE ASISTENCIA EN LA AUDIENCIA en el procedimiento de investigaci\u00f3n de que se trata en esta conducta regional<\/em><\/p>\n