Clik here to view.
Detecting ZeuS
In the S21sec blog we have beentalkingsome time ago about our dear friend, almost one more colleague: ZeuS. It is a malware with more than 3 years of life which continues changing and evolving to hide...
View ArticleNew ZeuS binary
The evolution continues. Some days ago a new ZeuS binary appeared with the version number 1.3.0.26. This new development is an attempt to improve the stealth techniques used to date, as stated in one...
View ArticleClik here to view.
ZeuS se propaga a través de Facebook
ZeuS sigue en boca de todos, se descarga con falsos antivirus y downloaders, con diferentes exploit kits, y la red social por excelencia no podía ser una excepción. La semana pasada se vieron en...
View ArticleSpyeye using MitB to make fraudulent transactions
Recently our e-crime team has discovered that Spyeye is using Man in the Browser (MitB) techniques in order to make fraudulent transactions. Thanks to MitB cybercriminals can make the transactions in...
View ArticleMás información y reflexiones sobre ZeuS MitMo
Hace mes y medio David Barroso y yo nos fuimos de visita a casa de un usuario de banca electrónica que vivía en un pueblo de Navarra. David extrajo un archivo de su teléfono móvil y yo recuperé...
View ArticleClik here to view.
DHL e-mail campaign downloading ZeuS and Feodo
This past month a new DHL campaign has been spreading malware in a zip file. The executable in the zip was identified (with a high detection rate) as Oficla by the Antivirus engines. This malicious...
View ArticleClik here to view.
Yet another Oficla email campaign (CV)
This time I've received a nicer e-mail, a woman sending me her CV!! with a picture of her included too!! :) In fact, she has included in the image some words too, a bit strange... Again the same...
View ArticleClik here to view.
ToorCon Seattle 2011
Como comenté en el anterior post, justo después de la Source Seattle de la semana pasada comenzaba la ToorCon también en Seattle, así que algunos ponentes aprovecharon para presentar las mismas u...
View ArticleClik here to view.
Nueva campaña de distribución de ZeuS P2P: ACH transaction canceled
Desde hace unos días se está llevando a cabo una campaña de distribución del troyano ZeuS a través de correo electrónico que ha sido detectada por nuestro equipo. Los correos maliciosos incluyen un...
View ArticleClik here to view.
Botnet Sopelka: tres troyanos bancarios y un sólo panel
La botnet Sopelka empezó a gestarse en mayo de este año y su actividad cesó a finales del mes pasado. Tiene el nombre Sopelka debido al path usado en la distribución de binarios y archivos de...
View ArticleClik here to view.
Destapando el "nuevo" Eurograbber: ¿36 millones de euros realmente?
Eurograbber ha llegado para quedarse. Hace unos días Versafe y Check Point Software Technologies publicaron un informe sobre una “nueva” amenaza titulado “A Case Study of Eurograbber: How 36 Million...
View ArticleClik here to view.
El atentado del maratón de Boston, RedKit y un zoo de malware
Sólo unas horas después del atentado del maratón de Boston ya se veían las primeras campañas de spam usando este tema con el objetivo de infectar a los usuarios. Parece que los cibercriminales no...
View ArticleClik here to view.
Detecting ZeuS
In the S21sec blog we have beentalkingsome time ago about our dear friend, almost one more colleague: ZeuS. It is a malware with more than 3 years of life which continues changing and evolving to hide...
View ArticleNew ZeuS binary
The evolution continues. Some days ago a new ZeuS binary appeared with the version number 1.3.0.26. This new development is an attempt to improve the stealth techniques used to date, as stated in one...
View ArticleClik here to view.
ZeuS se propaga a través de Facebook
ZeuS sigue en boca de todos, se descarga con falsos antivirus y downloaders, con diferentes exploit kits, y la red social por excelencia no podía ser una excepción. La semana pasada se vieron en...
View ArticleSpyeye using MitB to make fraudulent transactions
Recently our e-crime team has discovered that Spyeye is using Man in the Browser (MitB) techniques in order to make fraudulent transactions. Thanks to MitB cybercriminals can make the transactions in...
View ArticleMás información y reflexiones sobre ZeuS MitMo
Hace mes y medio David Barroso y yo nos fuimos de visita a casa de un usuario de banca electrónica que vivía en un pueblo de Navarra. David extrajo un archivo de su teléfono móvil y yo recuperé...
View ArticleClik here to view.
DHL e-mail campaign downloading ZeuS and Feodo
This past month a new DHL campaign has been spreading malware in a zip file. The executable in the zip was identified (with a high detection rate) as Oficla by the Antivirus engines. This malicious...
View ArticleClik here to view.
Yet another Oficla email campaign (CV)
This time I've received a nicer e-mail, a woman sending me her CV!! with a picture of her included too!! :) In fact, she has included in the image some words too, a bit strange... Again the same...
View ArticleClik here to view.
ToorCon Seattle 2011
Como comenté en el anterior post, justo después de la Source Seattle de la semana pasada comenzaba la ToorCon también en Seattle, así que algunos ponentes aprovecharon para presentar las mismas u...
View Article
