1er Trimestre | Equipo de Respuesta a Incidentes de Seguridad Informática de la Policía Nacional CSIRT-PONAL

Boletín Informativo No. 010 - Alerta de Phishing circulando en la red

marzo 31 de 2020

Campaña de Phishing realizada a un dominio gubernamental correspondiente a https://www.sisben.gov.co, con la cual se busca sacar provecho de los usuarios, teniendo en cuenta la situación actual del país.

Boletín Informativo No. 009 - LISTADOS DE IP COMMAND AND CONTROL (C&C)

marzo 28 de 2020

Las direcciones IPs relacionadas en el boletín, han sido reportadas como Command and Control (C&C), las cuales son usadas para el control de malware, les sugerimos incluir estas direcciones IPs en sus equipos perimetrales con el objeto de bloquear comunicaciones hacia servidores cuyo fin es la infección a través de malware.

Boletín Informativo No. 008 - Alerta de Malware circulando en la red

marzo 27 de 2020

Alerta falsa en nombre de Scotiabank Colpatria, donde notifican que supuestamente su cuenta se encuentra en alto riesgo de fraude y adjunta un archivo PDF con malware.

Boletín Informativo No. 007 - Alerta de Malware circulando en la red

marzo 19 de 2020

Alerta de malware circulando en la red, vía correo electrónico, donde se notifica a los clientes Davivienda, que se realizaron unos descuentos satisfactoriamente donde deben dar clic a una imagen que tienen como anexo, la cual descarga un archivo con malware.

Boletín Informativo No. 006 - Alerta de SPAM circulando en la red

marzo 11 de 2020

Campaña Spam allegados a las cuentas de correos electrónicos, con el fin de obtener sus credenciales y datos personales. Se solicita por hacer caso omiso y eliminar el email. Recuerde que por principios de seguridad de la información, en NINGÚN CASO el administrador de correo electrónico o las plataformas de mensajería electrónica solicitará las credenciales de su cuenta de correo. Seguir las siguientes recomendaciones.

Boletín Informativo No. 005 - Alerta de malware circulando en la red

febrero 05 de 2020

Campaña de SPAM simulando ser de la "Registraduria Nacional Del Estado Civil" propagando malware. Verificando la información, se logra evidenciar que el archivo pdf adjunto, contiene un enlace de nombre “Reactivar mi cedula” el cual descarga un archivo .ZIP que contiene un ejecutable “reactivarmicedulaonlineregistraduriagovco.exe” catalogado como malware.

Boletín Informativo No. 004 - Alerta de malware circulando en la red

enero 31 de 2020

Campaña de SPAM simulando ser de la DIAN propagando malware. Verificando la información, se logra evidenciar que el archivo pdf adjunto, contiene un enlace de nombre “Ver mi deuda” el cual descarga un archivo .ZIP “pdfestadodecuentadian.zip” que contiene un ejecutable “pdfestadodecuentadian.exe” catalogado como malware.

Boletín Informativo No. 003 - LISTADOS DE IP COMMAND AND CONTROL (C&C)

enero 24 de 2020

Las direcciones IPs relacionadas en el boletín, han sido reportadas como Command and Control (C&C), las cuales son usadas para el control de malware, les sugerimos incluir estas direcciones IPs en sus equipos perimetrales con el objeto de bloquear comunicaciones hacia servidores cuyo fin es la infección a través de malware.

Boletín Informativo No. 002 - LISTADOS DE IP COMMAND AND CONTROL (C&C)

enero 08 de 2020

Las direcciones IPs relacionadas en el boletín, han sido reportadas como Command and Control (C&C), las cuales son usadas para el control de malware, les sugerimos incluir estas direcciones IPs en sus equipos perimetrales con el objeto de bloquear comunicaciones hacia servidores cuyo fin es la infección a través de malware.

Boletín Informativo No. 001 - Alerta de malware circulando en la red

enero 08 de 2020

Verificando la información se logra evidenciar que el archivo adjunto contiene al abrirlo, un enlace de nombre “foto adjunta.docx” el cual descarga un archivo .ZIP “fotoadjunta1.zip” que contiene un ejecutable “fotoadjunta1.exe” que propaga malware.

Alertas y tips