Boletín Semanal

04 de enero de 2025 a 10 de enero de 2025

<< Semana anterior

Semana siguiente >>

18 URL

+15 con respecto a la semana pasada

7 Hashes

+7 con respecto a la semana pasada

11 IP

+10 con respecto a la semana pasada

6 Vulnerabilidades

+6 con respecto a la semana pasada

Phishing

8 de enero de 2025 a las 08:11

LATAM - Phishing

FPH25-01038

Indicadores de Compromiso

Tipo	Valor	Comentario
IPv4	172. 67. 187. 73	IP sitio falso
URL	https: //is. gd/xwiuPy	URL redirección
URL	https: //latamiarlinas. sbs/search	URL sitio falso

9 de enero de 2025 a las 11:40

Zimbra - Phishing

FPH25-01039

Indicadores de Compromiso

Tipo	Valor	Comentario
IPv4	104. 16. 248. 109	IP sitio falso
IP:Puerto	177. 185. 3. 164: 32560	IP SMTP
Asunto Email	Estimada usuaria de correo electrónico (894 KB)	Asunto correo electronico
URL	https: //effacc38. sibforms. com/serve/{Token}	URL sitio falso
Email	nfse@supermercadosdalben. com. br	Correo de salida

Suplantación con malware

9 de enero de 2025 a las 12:04

Falsa deuda impaga - Suplantación con malware

CMV25-00498

Indicadores de Compromiso

Tipo	Valor	Comentario
SHA256	101665452ebc6e400550380510e8db10a9ce2af1e458f928ca4b0188daeceb9d	PDQConnectUpdater-0.3.0.msi
SHA256	23cbd7590ff09d31a068aa3766bcb06dbc53b8526b1b8303f99d6a33410d1fb6	m4fbiqjx.dll
SHA256	307215945683763731f3bdd61ada911367be4d25e02c8a158d6c314c16865d47	pdq-connect-agent.exe
IP:Puerto	45. 79. 191. 177: 57270	IP SMTP
IPv4	81. 181. 253. 31	IP sitio falso descarga
SHA256	8daa7bc4f2e938960186dfd65ee38cc8917361c90dc9cfef5f2ce83306691988	pdq-connect-updater.exe
SHA256	97c6baa58f592084c2ddadc893c7d97c065d127502f0196e3d55f65a7fd43c0a	VisorFacturaInversionesDiciembre.msi
SHA256	caa9da1c55e33446eaeb783957e990847369423c7dd652f07a5c93bf1d786a66	WixSharp.dll
SHA256	da425f6cec13a074d2a0d41278a87e578ade08f077a8c3804f329d68dd5c3353	pdqconnectagent-setup.exe
URL	https: //onegameinc. com/AsesoriaseInversiones/Visor/DescargaFactura/Diciembre/?hash={Correo electronico}	URL redirección
URL	https: //pdesolution. ro/fm/VisorFacturaInversionesDiciembre. msi?867519307	URL descarga
URL	pdqinstallers. e9d69694c3d8f7465fd531512c22bd0f. r2. cloudflarestorage. com	Comando y control
Asunto Email	* SPAM * Factura Diciembre 2024. $587. 300	Asunto correo
Email	support@ipochaser. com	Correo de salida
MITRE ATT&CK	T1007	Descubrimiento de servicios del sistema
MITRE ATT&CK	T1012	Registro de consultas
MITRE ATT&CK	T1059. 001	PowerShell
MITRE ATT&CK	T1082	Descubrimiento de información del sistema
MITRE ATT&CK	T1218. 011	Rundll32
MITRE ATT&CK	T1566. 002	Acceso Inicial (Mediante Phishing)
MITRE ATT&CK	T1569. 002	Ejecución del servicio

Vulnerabilidades

7 de enero de 2025 a las 12:28

Nuclei - Vulnerabilidades

VSA25-01116

Vulnerabilidades

ID	CVSS	EPSS
CVE-2024-43405	7.4

7 de enero de 2025 a las 12:39

Sophos Firewall - Vulnerabilidades

VSA25-01117

Vulnerabilidades

ID	CVSS	EPSS
CVE-2024-12727	9.8
CVE-2024-12728	9.8
CVE-2024-12729	8.8

9 de enero de 2025 a las 09:38

Ivanti Connect Secure (ICS) y otros - Vulnerabilidades

VSA25-01118

Vulnerabilidades

ID	CVSS	EPSS
CVE-2025-0282	9.0
CVE-2025-0283	7.0

Falsificación

6 de enero de 2025 a las 08:03

Banco Itaú - Falsificación

FFR25-01729

Indicadores de Compromiso

Tipo	Valor	Comentario
IPv4	104. 21. 48. 1	IP sitio falso
URL	http: //banco-itau. personas-home. site/1736161765/wps/portal/newolb/web/login/ut/p/z1/	URL sitio falso
URL	http: //essentiallogistics. net. in/itau. php	URL redirección
URL	https: //cupos. personas-cupo. site/itau	URL redirección

6 de enero de 2025 a las 08:21

Netflix - Falsificación

FFR25-01730

Indicadores de Compromiso

Tipo	Valor	Comentario
IPv4	144. 126. 198. 238	IP sitio falso
URL	https: //subscription-ntflx. info/index. php	URL sitio falso
URL	subscription-ntflx. info/	URL redirección

6 de enero de 2025 a las 09:31

Dr. Martens - Falsificación

FFR25-01731

Indicadores de Compromiso

Tipo	Valor	Comentario
IPv4	196. 196. 13. 212	IP sitio falso
URL	https: //www. drmartenschilecl. com/	URL sitio falso
URL	https: //www. drmartens-cl. com/	URL redirección

6 de enero de 2025 a las 09:37

On Running - Falsificación

FFR25-01732

Indicadores de Compromiso

Tipo	Valor	Comentario
IPv4	196. 196. 13. 245	IP sitio falso
URL	https: //www. onrunningchile-cl. com/	URL sitio falso

7 de enero de 2025 a las 11:32

Microsoft - Falsificación

FFR25-01733

Indicadores de Compromiso

Tipo	Valor	Comentario
IPv4	3. 167. 138. 83	IP sitio falso
URL	https: //olive-sorcha-5. tiiny. site/	URL sitio falso

7 de enero de 2025 a las 11:42

Movistar - Falsificación

FFR25-01734

Indicadores de Compromiso

Tipo	Valor	Comentario
IPv4	104. 21. 83. 48	IP sitio falso
URL	https: //movistai. top/#/	URL sitio falso

8 de enero de 2025 a las 12:06

Banco de Chile - Falsificación

FFR25-01735

Indicadores de Compromiso

Tipo	Valor	Comentario
IPv4	185. 146. 22. 231	IP sitio falso
URL	https: //www. ayudaloglnpersonas. bancochile-cl. yamsecret. com/1736348782/bchile-web/persona/login/index. html/login	URL sitio falso

8 de enero de 2025 a las 12:35

Líder BCI - Falsificación

FFR25-01736

Indicadores de Compromiso

Tipo	Valor	Comentario
IPv4	163. 47. 73. 97	IP sitio falso
URL	http: //liderbciserviciosfinancieroscl. vcc-wellswark. org. nz/1736350527/login/index. html	URL sitio falso

Noticias

No se publicaron noticias esta semana.

Ciberconsejos

No se publicaron consejos esta semana.

Muro de la Fama

Puedes encontrar el muro de la fama en este enlace.