Boletín Semanal
06 de julio de 2024 a 12 de julio de 2024
5
URL
-20 con respecto a la semana pasada
8
Hashes
-17 con respecto a la semana pasada
15
IP
+1 con respecto a la semana pasada
152
Vulnerabilidades
+133 con respecto a la semana pasada
Phishing
Indicadores de Compromiso
| Tipo | Valor | Comentario |
|---|---|---|
| IPv4 | 216. 219. 94. 131 | IP SMTP |
| IPv4 | 31. 31. 198. 55 | IP sitio falso |
| URL | https: //dinstars. com/?email={Correo Electronico} | URL redirección |
| URL | https: //dinstars. com/gp?l31dmzbc-mr72-46z9-0sw3-kf51zlw20ahs_m5q37kpx9ovzstngwhf8il0612ejuycdr4abth9wv6xeifa4knmgr3ljzd2bpq805ys7c1ouva7lc02pys8x4wnbtr61uh3jmd5okqiegz9f&signin=mnb14pafq8uch2r9d6tw7ov-2hta-tumb-seln-u0hlfozi2ma45jwbk1c_6enavyrfx2di3lk57mhw9t0upbcg1jzs48oqdipsygrchjx3ak4ob6ve125nlzfm0quw7t89haxn1bvc7ui58etgko9lr64z3q2jsf0dwymp&string=iz1v56ye3jt78w0xncugh4k&data=klfoqag7-wxyj-72dk-qw5h-nohs6cqt2k8y_nes5pbozjidg17k2qru4xla68vw930hctyfmvxs16i47k32gwor8udmef0zja9ybcpntlh5q4nhoquybzljsarim79gx6e35v28pfwkdc01t&email=Y29udGFjdG9Ac3NiaW9iaW8uY2w= | URL sitio falso |
| noreply@zf-com. one | Correo de salida |
Indicadores de Compromiso
| Tipo | Valor | Comentario |
|---|---|---|
| IPv4 | 144. 217. 96. 196 | IP sitio falso |
| IPv4 | 195. 154. 164. 40 | IP SMTP |
| URL | https: //liderbci-serviciosfinancieros-cl. evosys. com. gt/ | URL sitio falso |
| URL | https: //sabaarmeh. ir/tarjetaliderbci/superavance-wrup/ | URL redirección |
| sugarbaby@host1. onlineaudience. co. uk | Correo de salida | |
| Asunto Email | Tienes un SUPERAVANCE APROBADO! con el 50% dcto | Asunto del correo |
Suplantación con malware
Indicadores de Compromiso
| Tipo | Valor | Comentario |
|---|---|---|
| IPv4 | 103. 179. 191. 151 | IP SMTP |
| IPv4 | 103. 4. 75. 66 | IP SMTP |
| IPv4 | 148. 113. 165. 186 | IP SMTP |
| IPv4 | 161. 132. 40. 128 | IP SMTP |
| IPv4 | 167. 71. 237. 136 | IP SMTP |
| IPv4 | 170. 246. 56. 213 | IP SMTP |
| IPv4 | 173. 208. 191. 228 | IP SMTP |
| IPv4 | 209. 85. 160. 49 | IP SMTP |
| IP:Puerto | 212. 71. 244. 6: 8900 | Comando y control |
| IPv4 | 35. 199. 60. 58 | IP SMTP |
| SHA256 | 36a9e7f1c95b82ffb99743e0c5c4ce95d83c9a430aac59f84ef3cbfab6145068 | b.txt |
| IPv4 | 37. 49. 227. 98 | IP SMTP |
| SHA256 | 5d5100480985f7cb1f2bf0ad8d104325a75d511b8af6c8e87e6081e6f43194e6 | MSIB8A5.tmp |
| IPv4 | 69. 167. 136. 131 | IP SMTP |
| SHA256 | 7e643c188a1ee3b0251b7dfcab000b7c48fd840eff35189e8a45901852e3910a | ssleay32.dll |
| SHA256 | 8cea66c4bd7b03666a88e80791edb015df847381702a356eae0c2f8b6dd08e71 | MSIACAA.tmp |
| SHA256 | ca763693cc25d316f14a9ebad80ebf00590329550c45adb7e5205486533c2504e | MSIAC0B.tmp |
| SHA256 | d2ea96db9ddfa369200ebb5fd30c6b884acabdc39de8704a1ec934488cd86a09 | SiiFacturaMayonopagada.msi |
| SHA256 | d2ea96db9ddfa369200ebb5fd30c6b884acabdc39de8704a1ec934488cd86a09 | SiiFacturaMayonopagada.zip |
| SHA256 | e28e34fbdaff077669586dcdb4e10f0ba2ca6c9973ed4d372a5c3ec3b8ad20e7 | libeay32.dll |
| URL | ipinfo. io | Whois |
| notificaciones@smartform. cl | Correo de salida | |
| support@dailyxetai. vn | Correo de salida | |
| support@ddec. pf | Correo de salida | |
| support@ecomall. xyz | Correo de salida | |
| support@fordcouncil. com | Correo de salida | |
| support@gothamapparel. com | Correo de salida | |
| support@gpsplus. pe | Correo de salida | |
| support@samehada. one | Correo de salida | |
| support@sier. regioncusco. gob. pe | Correo de salida | |
| support@tbmsg. org | Correo de salida | |
| MITRE ATT&CK | T1012 | Registro de consultas |
| MITRE ATT&CK | T1082 | Descubrimiento de información del sistema |
| MITRE ATT&CK | T1120 | Descubrimiento de dispositivos periféricos |
| MITRE ATT&CK | T1546. 016 | Paquetes de instalación |
| MITRE ATT&CK | T1566. 002 | Acceso Inicial (Mediante Phishing) |
| ventas@ventasimfa. com | Correo de salida |
Vulnerabilidades
Vulnerabilidades
Vulnerabilidades
| ID | CVSS | EPSS |
|---|---|---|
| CVE-2024-34123 | 7.0 | 0.0530% |
| CVE-2024-20781 | 7.8 | 0.0690% |
| CVE-2024-20782 | 7.8 | 0.0640% |
| CVE-2024-20783 | 7.8 | 0.0690% |
Vulnerabilidades
| ID | CVSS | EPSS |
|---|---|---|
| CVE-2024-22280 | 8.5 | 0.0460% |
Vulnerabilidades
| ID | CVSS | EPSS |
|---|---|---|
| CVE-2024-6385 | 9.6 | 0.1260% |
| CVE-2024-5257 | 4.9 | 0.0450% |
Vulnerabilidades
| ID | CVSS | EPSS |
|---|---|---|
| CVE-2024-5910 | 9.3 | 0.0430% |
| CVE-2024-5911 | 7 | 0.0430% |
Noticias
Ciberconsejos
No se publicaron consejos esta semana.
Muro de la Fama
Puedes encontrar el muro de la fama en este enlace.