martes, 7 de agosto de 2012

Dorkbot: Falso Video CNN Londres 2012 Olimpiadas Sexuales.

Continua la campaña para extender este malware en Latinoamérica, afectando en este caso a entidades Bancarias de Ecuador. (ver entrada anterior)



Link: http://diii.in/
Redirige al siguiente binario:
hxxp://www.iobella.es//wp-content/uploads/Ver_Video.exe



Análisis en VT con un indice bajo de detecciones, el ejecutable se trata de troyano DorkBot con un Crypter en VB con UPX modificado.


NgrBot



Pharming a entidades Bancarias

hxxp://globalmed.ee/ww.txt



muestra + unpack: http://www.mediafire.com/?ipf5ebd7qwv1jmr
password = infected

Es todo por el momento.



@Dkavalanche   2012

No hay comentarios:

Android: BankBot. Hace un tiempo se filtro el fuente de un Bankbo t para android y se masifico bastante, creo que muchos lo han lanzado pa...