Boletín Semanal
13 de abril de 2024 a 19 de abril de 2024
12
URL
+5 con respecto a la semana pasada
4
Hashes
-7 con respecto a la semana pasada
13
IP
-2 con respecto a la semana pasada
245
Vulnerabilidades
+47 con respecto a la semana pasada
Phishing
Indicadores de Compromiso
| Tipo | Valor | Comentario |
|---|---|---|
| IPv4 | 122. 201. 66. 57 | IP sitio falso |
| IPv4 | 207. 244. 246. 209 | IP SMTP |
| apache@vmi1801715. contaboserver. net | Correo de salida | |
| Asunto Email | CUENTA SUSPENDIDA | Asunto de correo |
| URL | https: //fogape. larissakovalchuk. com/1713187838/imagenes/_personas/home/default. asp | URL sitio falso |
| URL | https: //panavalpaiso. com/activacion/cuenta-raij/ | URL sitio redirección |
Indicadores de Compromiso
| Tipo | Valor | Comentario |
|---|---|---|
| IPv4 | 104. 17. 96. 13 | IP sitio falso |
| IPv4 | 45. 137. 22. 168 | IP SMTP |
| URL | https: //cloudflare-ipfs. com/ipfs/bafybeidihzirgfqlcmm3hlceu4wshnbxk5m7cjrraps73rzwwam2rtphom/login-update %281%29. html#{Correo electronico} | URL sitio falso |
| mailer-daemon@host2. i4dots. com | Correo de salida |
Indicadores de Compromiso
| Tipo | Valor | Comentario |
|---|---|---|
| IPv4 | 104. 17. 96. 13 | IP sitio falso |
| IPv4 | 38. 43. 155. 5 | IP SMTP |
| URL | https: //cloudflare-ipfs. com/ipfs/QmfCzd6H3fmoowa2wiURc3W2nttyE6A4pzKDLL1kFfnyqL/#{Correo electronico} | URL sitio falso |
| URL | https: //royaltattoo. in/css/{correo electronico} | URL redirección |
| mriquelme@fap. mil. pe | Correo de salida | |
| Asunto Email | Su solicitud para desactivar cbecerra@interior. gov. cl esta en proceso | Asunto del correo |
Suplantación con malware
Indicadores de Compromiso
| Tipo | Valor | Comentario |
|---|---|---|
| SHA256 | 0b54964ac1a1b50ba932561aee89eb9e21c388a2f1ce8034399b79dc078cf289 | FactCgeBoletaMarzo.msi_32009.zip |
| IPv4 | 199. 189. 224. 32 | IP SMTP |
| IPv4 | 46. 18. 193. 66 | IP SMTP |
| IPv4 | 64. 91. 247. 208 | IP SMTP |
| SHA256 | 71e76703ed27e2360577c159daf60e2b26d470090f80dce9fa0ecaf07139075e | FactCgeBoletaMarzo.msi_FactCgeBoletaMarzo.msi_32009.msi |
| SHA256 | 7e643c188a1ee3b0251b7dfcab000b7c48fd840eff35189e8a45901852e3910a | ssleay32.dll |
| IPv4 | 89. 31. 98. 27 | IP SMTP |
| SHA256 | e28e34fbdaff077669586dcdb4e10f0ba2ca6c9973ed4d372a5c3ec3b8ad20e7 | libeay32.dll |
| URL | https: //nvestpdf. com: 6789/color/?751806920 | URL comprobación |
| URL | https: //nvestpdf. com: 6789/silvergold/eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9. eyJ1dWlkIjoiNjQ4YTNmYjEtMDg5ZS00MmE4LTk2ZjQtOWNlMjdkODZiYzRmIiwiaWF0IjoxNzEzNDQ4ODAyLCJleHAiOjE3MTM0NDg4MDh9. F3BcSiao6kzJSTukmOKHwU2iOQfU64mIAr40TgRr40s/ | URL redirección |
| URL | https: //nvestpdf. com: 6789/viral/eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9. eyJ1dWlkIjoiNjQ4YTNmYjEtMDg5ZS00MmE4LTk2ZjQtOWNlMjdkODZiYzRmIiwiaWF0IjoxNzEzNDQ4ODAyLCJleHAiOjE3MTM0NDg4MDh9. F3BcSiao6kzJSTukmOKHwU2iOQfU64mIAr40TgRr40s | URL contenedora del fichero |
| URL | https: //sharonhewittforgovernor. za. com/cgeboletaeletricidadmarzo/descargadefactu/?hash={Correo electronico} | Descarga del fichero |
| support@bvgo. nl | Correo de salida | |
| support@cynthiashomesonline. com | Correo de salida | |
| support@the-californian. digipreprod. fr | Correo de salida | |
| support@thenonprofittimes. com | Correo de salida | |
| MITRE ATT&CK | T1012 | Consulta del Registro |
| MITRE ATT&CK | T1082 | Información del Sistema |
| MITRE ATT&CK | T1566. 002 | Mediante Phishing |
| MITRE ATT&CK | T1571 | Puerto no estándar |
Vulnerabilidades
Vulnerabilidades
| ID | CVSS | EPSS |
|---|---|---|
| CVE-2024-31497 | N/A |
Vulnerabilidades
Falsificación
Indicadores de Compromiso
| Tipo | Valor | Comentario |
|---|---|---|
| IPv4 | 37. 156. 180. 190 | IP sitio falso |
| URL | http: //www-bancoestado-cl. olteniabikersmc. ro/1713193497/imagenes/_personas/home/default. asp | URL sitio falso |
Indicadores de Compromiso
| Tipo | Valor | Comentario |
|---|---|---|
| IPv4 | 203. 161. 53. 92 | IP sitio falso |
| URL | https: //patito. neoumedia. digital/1713195894/imagenes/_personas/home/default. asp | URL sitio falso |
Indicadores de Compromiso
| Tipo | Valor | Comentario |
|---|---|---|
| IPv4 | 122. 201. 66. 57 | IP sitio falso |
| URL | http: //patito. larissakovalchuk. com/1713196395/imagenes/_personas/home/default. asp | URL sitio falso |
Noticias
Ciberconsejos
Muro de la Fama
Puedes encontrar el muro de la fama en este enlace.