Boletín Semanal

22 de junio de 2024 a 28 de junio de 2024

<< Semana anterior

Semana siguiente >>

15 URL

+10 con respecto a la semana pasada

14 Hashes

+14 con respecto a la semana pasada

15 IP

+10 con respecto a la semana pasada

18 Vulnerabilidades

+13 con respecto a la semana pasada

Phishing

24 de junio de 2024 a las 16:13

Líder BCI - Phishing

FPH24-00978

Indicadores de Compromiso

Tipo	Valor	Comentario
IPv4	144. 217. 96. 196	IP sitio falso
IPv4	185. 244. 151. 23	IP SMTP
URL	https: //liderbci. serviciosfinancieros-cl. evosys. com. gt/	URL sitio falso
URL	https: //www. edusofia. mx/tarjetaliderbci/superavance-hfeq/	URL redirección
Asunto Email	Tienes un SUPERAVANCE APROBADO! con el 50% dcto	Asunto correo electrónico
Email	www@myserver. allsite. com	Correo de salida

25 de junio de 2024 a las 11:59

Líder BCI - Phishing

FPH24-00979

Indicadores de Compromiso

Tipo	Valor	Comentario
IPv4	112. 175. 79. 23	IP SMTP
IPv4	172. 67. 138. 151	IP sitio falso
Email	apache@localhost. localdomain	Correo de salida
Asunto Email	Aumento Disponible	Asunto correo
URL	https: //liderbciserviciosfinancieros-cl. lider-cl. sbs/1719331114/login/index. html	URL sitio falso
URL	https: //tarjetaliderbci. cuposchile. info/lider/?https: //tarjetaliderbci. cl/contenidos/creditos/detalle/284/avance	URL redirección

Suplantación con malware

24 de junio de 2024 a las 11:12

Conaset - Suplantación con malware

CMV24-00469

Indicadores de Compromiso

Tipo	Valor	Comentario
IPv4	103. 179. 191. 151	IP SMTP
IP:Puerto	104. 200. 19. 193: 8900	Whois
IP:Puerto	104. 200. 19. 193: 8900	Comando y control
IPv4	116. 203. 200. 128	IP SMTP
IPv4	159. 89. 176. 161	IP SMTP
IPv4	178. 63. 76. 15	IP SMTP
SHA256	52cc08bd5f2d6bcfc37476a4d72d228ef5383e6dd8193e4acd22e2cb3f3a5240	infrapendienteconainforma.zip
SHA256	61cd115cc58201f78da7588daf4ec9f1969ae9731df818d28663a4184c0aef98	infrapendienteconainforma.msi
IPv4	77. 68. 93. 26	IP SMTP
IPv4	88. 99. 253. 159	IP SMTP
IPv4	95. 168. 184. 116	IP SMTP
Asunto Email	Infracción pendiente de pago de su vehículo. 0196912077900	Asunto del correo
Asunto Email	Infracción pendiente de pago de su vehículo. 023629333530216522168890	Asunto del correo
Asunto Email	Infracción pendiente de pago de su vehículo. 10839002843749	Asunto del correo
Asunto Email	Infracción pendiente de pago de su vehículo. 17594609842983980	Asunto del correo
Asunto Email	Infracción pendiente de pago de su vehículo. 27235843965720747716	Asunto del correo
Asunto Email	Infracción pendiente de pago de su vehículo. 56112628022574010	Asunto del correo
Asunto Email	Infracción pendiente de pago de su vehículo. 8263486484190	Asunto del correo
Asunto Email	Infracción pendiente de pago de su vehículo. 872166417920147485	Asunto del correo
Email	support@dailyxetai. vn	Correo de salida
Email	support@demo. noonwp. com	Correo de salida
Email	support@menus. casalimonerestaurant. com	Correo de salida
Email	support@paweddings. co. uk	Correo de salida
Email	support@recruitment-mar. itea. academy	Correo de salida
Email	support@smoke-one. de	Correo de salida
Email	support@zweirad-zimmermann. com	Correo de salida
MITRE ATT&CK	T1012	Consulta del Registro
MITRE ATT&CK	T1082	Descubrimiento de información del sistema
MITRE ATT&CK	T1120	Descubrimiento de dispositivos periféricos
MITRE ATT&CK	T1546	Ejecución activada por eventos
MITRE ATT&CK	T1546. 016	Paquetes de instalación
MITRE ATT&CK	T1566. 002	Acceso Inicial (Mediante Phishing)

26 de junio de 2024 a las 17:06

Compañía General de Electricidad (CGE) - Suplantación con malware

CMV24-00470

Indicadores de Compromiso

Tipo	Valor	Comentario
IPv4	146. 0. 17. 98	IP SMTP
IP:Puerto	23. 239. 4. 149: 8900	Comando y control
IP:Puerto	34. 117. 186. 192: 443	Whois
SHA256	9f20e42c2cab00aa6229dea2c6f023068c57c86f212d8d2cb865362c5b5a3900	FactuBoletaEletricidadCgeMAYO.msi_86329.zip
SHA256	cc639260df548715fa8905d449e84a9076d50300f2490f3f3598ea3248776141	FactuBoletaEletricidadCgeMAYO.msi_FactuBoletaEletricidadCgeMAYO.msi_86329.msi
URL	https: //httptw. com/?139283476	URL redirección
URL	https: //httptw. com/silvergold/eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9. eyJ1dWlkIjoiYTZmOWEzMDctMjFhYi00NWEzLWJhM2UtM2ZhZDJmODEzMDBhIiwiaWF0IjoxNzE5NDM1NTY4LCJleHAiOjE3MTk0MzU1NzR9. RH4M-s9KMZLgPzeN2ox53M3XMKIl5Sy36wGrJDF3UoU/	URL redirección
URL	https: //httptw. com/viral/eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9. eyJ1dWlkIjoiYTZmOWEzMDctMjFhYi00NWEzLWJhM2UtM2ZhZDJmODEzMDBhIiwiaWF0IjoxNzE5NDM1NTY4LCJleHAiOjE3MTk0MzU1NzR9. RH4M-s9KMZLgPzeN2ox53M3XMKIl5Sy36wGrJDF3UoU	URL descarga fichero
URL	https: //techpowerup. net/cgefacturacl/descargafactmayo/eletricidad/?hash={email}	URL redirección
Email	support@aldtah17. htl-projekt. com	Correo de salida
MITRE ATT&CK	T1012	Consulta del Registro
MITRE ATT&CK	T1082	Información del Sistema
MITRE ATT&CK	T1120	Descubrimiento de dispositivos periféricos
MITRE ATT&CK	T1546	Ejecución activada por eventos
MITRE ATT&CK	T1546. 016	Paquetes de instalación
MITRE ATT&CK	T1566. 002	Mediante Phishing

27 de junio de 2024 a las 14:52

SII y TGR - Suplantación con malware

CMV24-00471

Indicadores de Compromiso

Tipo	Valor	Comentario
IPv4	163. 44. 202. 248	IP SMTP
SHA256	50856cfeaad9ccd338b17055bb6ded52d16a74ff2bf8c2318283eaf335a89abd	Citacion_27062024082296352573901.zip
SHA256	521c332292c374a6a60a18330e0d0aa87ac16e78898abf676579519675e45475	/\t/PvCN84/ BETSIAOS63RXZ9VI7D4OT16
IPv4	65. 38. 120. 88	IP dominio
SHA256	ae804b3dc19c13ed75a377cd5c823d75f9ad75abedb6797683be4586878d34b9	Citacion_27062024082296352573901.hta
URL	https: //252. 22. 168. 184. host. secureserver. net/2706202408268537591273901/Citacion_27062024082296352573901. zip	URL descarga
URL	https: //252. 22. 168. 184. host. secureserver. net/index. php	URL redirección
Asunto Email	Imposto detectado pelo SII.	Asunto correo
Email	root@sincroniatrimestraljunhocliente0624bn9xe3k95mi. lldscreenspace. com. br	Correo de salida
Dominio	ujshanmsupreme. ddns. net	Dominio malicioso

27 de junio de 2024 a las 15:26

Conaset - Suplantación con malware

CMV24-00472

Indicadores de Compromiso

Tipo	Valor	Comentario
IPv4	146. 155. 99. 132	IP SMTP
SHA256	260d537b1c659a4bb4a7de536e916df87ac165ca98583b28d51e19fa142355cb	facturdeuda11.21_afip.on-line.pdf.xml.msi_11158.zip
IP:Puerto	34. 117. 186. 192: 443	Whois
IP:Puerto	68. 233. 238. 122: 9091	Comando y control
SHA256	83ece90081040f5f227204d23113f02bba9b2f01963678cb053a076fe7d49006	facturdeuda11.21_afip.on-line.pdf.xml.msi_facturdeuda11.21_afip.on-line.pdf.xml.msi_11158.msi
Email	root@facelec58. google-searcher. com	Correo de salida
MITRE ATT&CK	T1012	Registro de consultas
MITRE ATT&CK	T1082	Descubrimiento de información del sistema
MITRE ATT&CK	T1120	Descubrimiento de dispositivos periféricos
MITRE ATT&CK	T1546. 016	Paquetes de instalación
MITRE ATT&CK	T1566. 002	Acceso Inicial (Mediante Phishing)

Vulnerabilidades

25 de junio de 2024 a las 16:29

SolarWinds Serv-U - Vulnerabilidades

VSA24-01032

Vulnerabilidades

ID	CVSS	EPSS
CVE-2024-28995	8.6	34.34%

26 de junio de 2024 a las 17:51

Microsoft Windows 10 y otros - Vulnerabilidades

VSA24-01033

Vulnerabilidades

ID	CVSS	EPSS
CVE-2024-21338	7.8	1.43%

27 de junio de 2024 a las 15:20

Google Chrome - Vulnerabilidades

VSA24-01034

Vulnerabilidades

ID	CVSS	EPSS
CVE-2024-6290		0.05%
CVE-2024-6290		0.05%
CVE-2024-6290		0.05%
CVE-2024-6290		0.05%
CVE-2024-6291		0.05%
CVE-2024-6291		0.05%
CVE-2024-6291		0.05%
CVE-2024-6291		0.05%
CVE-2024-6292		0.05%
CVE-2024-6292		0.05%
CVE-2024-6292		0.05%
CVE-2024-6292		0.05%
CVE-2024-6293		0.05%
CVE-2024-6293		0.05%
CVE-2024-6293		0.05%
CVE-2024-6293		0.05%

Comunicado

24 de junio de 2024 a las 12:08

Campañas activas de infostealers - Comunicado

CND24-00124

Indicadores de Compromiso

Tipo	Valor	Comentario
SHA256	024abe2084370d2c946f7a98b26149fc77224a30400a3f7e253075318172f6d9	softwarevisiotoday_update2.exe
SHA256	0408c89803285bf3084ab770a91b2212ef78ff721dbfc3c30c8ac632e68b16fc	Tuataragames Contract for YouTube Partners.pdf.exe
SHA256	0a5ea83c4ae868bacfac156039b2cfd713d61c15971a19b06447cf618bc24bf2	softwarevisiobox_update4.exe
SHA256	1f64bc9469a33c77561e22beea18d9bbdd343dae89bc6f02bc85e24873d93f4e	bfsvc.exe
SHA256	b748181035fabd4e717bb4d8a5b86343758864353c705b386e111036280905a1	Solution.exe
MITRE ATT&CK	T1012	Registro de consultas
MITRE ATT&CK	T1018	Descubrimiento remoto del sistema
MITRE ATT&CK	T1027	Archivos o información ofuscados
MITRE ATT&CK	T1027. 002	Software empaquetado
MITRE ATT&CK	T1033	Descubrimiento del propietario/usuario del sistema
MITRE ATT&CK	T1036	Enmascaramiento
MITRE ATT&CK	T1055	Inyección de procesos
MITRE ATT&CK	T1056	Captura de entradas
MITRE ATT&CK	T1057	Descubrimiento de procesos
MITRE ATT&CK	T1059	Intérprete de comandos y scripts
MITRE ATT&CK	T1070. 006	Timestomp
MITRE ATT&CK	T1071	Protocolo de la capa de aplicación
MITRE ATT&CK	T1082	Descubrimiento de información del sistema
MITRE ATT&CK	T1083	Descubrimiento de archivos y directorios
MITRE ATT&CK	T1087	Descubrimiento de cuentas
MITRE ATT&CK	T1095	Protocolo de capa no aplicativa
MITRE ATT&CK	T1106	API nativa
MITRE ATT&CK	T1115	Datos del portapapeles
MITRE ATT&CK	T1129	Módulos compartidos
MITRE ATT&CK	T1140	Desofuscar/Decodificar archivos o información
MITRE ATT&CK	T1497	Evasión de virtualización/Sandbox
MITRE ATT&CK	T1518. 001	Descubrimiento de software de seguridad
MITRE ATT&CK	T1562. 001	Desactivar o modificación de herramientas
MITRE ATT&CK	T1573	Canal cifrado

27 de junio de 2024 a las 17:48

Polyfill.io - Comunicado

CND24-00125

Indicadores de Compromiso

Tipo	Valor	Comentario
Dominio	googie-anaiytics. com	Dominio usado por código malicioso
URL	https: //cdn. polyfill. io	URL de script malicioso
Dominio	kuurza. com	Dominio usado por código malicioso
Dominio	polyfill. io	dominio malicioso