{"id":987,"date":"2018-11-26T13:56:43","date_gmt":"2018-11-26T13:56:43","guid":{"rendered":"http:\/\/blogs.uo.edu.cu\/seginf\/?p=987"},"modified":"2018-11-26T18:58:40","modified_gmt":"2018-11-26T18:58:40","slug":"nueva-varianteinvoice-para-el-correo-factura-estratagema-para-propagar-codigo-malicioso","status":"publish","type":"post","link":"https:\/\/blogs.uo.edu.cu\/seginf\/?p=987","title":{"rendered":"Nueva Variante:\u00bbINVOICE\u00bb para el correo \u201cfactura\u201d, estratagema para propagar c\u00f3digo malicioso."},"content":{"rendered":"

\n\t\"\"26\/11\/2018 – Aparecen otras variantes del programa malicioso, por lo  que puede cambiar el nombre, pero no la manera de operar. Es importante atender las posibles mutaciones en este caso.<\/strong>\n<\/p>\n

\n\t23\/11\/2018 – Aparece nueva variante ahora con un anexo en word y un mensaje en idioma inglés cuyo texto se reproduce abajo.<\/strong>\n<\/p>\n

\n\t22\/11\/2018<\/strong> – "Alerta de código maligno en correo con adjunto nombrado Factura<\/strong>".\n<\/p>\n

\n\t\n<\/p>\n

\n\tEn los últimos días ha comenzado a circular en las redes nacionales un correo en cuyo asunto aparece la palabra Factura y tiene un anexo en formato Word o Excel que trae embebidas macros maliciosas en el archivo.\n<\/p>\n

\n\tEl correo en su cuerpo dice lo siguiente y cuenta con un enlace que se omite por razones de seguridad.\n<\/p>\n

\n\tEstimado,<\/strong>\n<\/p>\n

\n\tUna factura para usted estará disponible en este enlace en su cuenta durante los próximos 3 días.<\/strong>\n<\/p>\n

\n\tEl correo en cuestión, puede llegar de una persona conocida que se infectara por el procedimiento que se explica más adelante, no obstante, es importante una vez más llamar la atención sobre la necesidad de no abrir correos procedentes de personas desconocidas y menos aún adjuntos, que se desconoce porque llegan al buzón de correo.\n<\/p>\n

\n\tLa apertura del documento infectado permitirá que se infecte la PC (Office) y que sea utilizada la libreta de de direcciones para enviar un correo con el archivo infectado a cada una de las personas que están en la lista.\n<\/p>\n

\n\tEs conveniente que se lean bien las informaciones del correo y en especial no brindar datos de ningún tipo para evitar que se comprometa la PC o la red.\n<\/p>\n

\n\tLa nueva variante muestra un correo similar a este:<\/strong>\n<\/p>\n

\r\nMorning,\r\n\r\nPlease see attached copy of a invoice.\r\n\r\nBest Regards,<\/span><\/strong>\r\n\r\n\r\n\r\n<\/pre>\n
\n\tGrupo de seguridad Informática UO.<\/p>\n
Im\u00e1genes Relacionadas:<\/h3>","protected":false},"excerpt":{"rendered":"
26\/11\/2018 – Aparecen otras variantes del programa malicioso, por lo  que puede cambiar el nombre, pero no la manera de operar. Es importante atender las posibles mutaciones en este caso. 23\/11\/2018 – Aparece nueva variante ahora con un anexo en … Sigue leyendo →<\/span><\/a><\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"ngg_post_thumbnail":0,"footnotes":""},"categories":[2,6,10,13,15,19,20,21],"tags":[],"class_list":["post-987","post","type-post","status-publish","format-standard","hentry","category-amenazas","category-codigos-malignos","category-correo-spam","category-hackers","category-informaciones","category-percepcion-de-riesgo","category-phishing","category-piratas-informaticos"],"_links":{"self":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts\/987","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=987"}],"version-history":[{"count":7,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts\/987\/revisions"}],"predecessor-version":[{"id":1044,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts\/987\/revisions\/1044"}],"wp:attachment":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=987"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=987"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=987"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}