CronUp Ciberseguridad
@cronup_cybersec
Empresa 🇨🇱 de Ciberseguridad | 🚨 Alerta Temprana de Riesgos | 📡 Monitoreo Continuo de Ciberamenazas | 🎯 Ethical Hacking Profesional | 🛡 Ciberinteligencia
ID: 1183808958118674432
https://www.cronup.com 14-10-2019 18:17:18
1,1K Tweet
3,3K Followers
205 Following
![⚠️ Nuevos dominios .CL sospechosos:
- soportetecnicobanconestado[.]cl
- carabinero[.]cl
Veamos como evoluciona esto 🔎
H/T <a href="/Huntr3ssX/">xHuntr3ss</a>](https://pbs.twimg.com/media/Gxhp4UyXoAA3eBg.png "Germán Fernández (@1zrr4h) on Twitter photo ⚠️ Nuevos dominios .CL sospechosos:
- soportetecnicobanconestado[.]cl
- carabinero[.]cl
Veamos como evoluciona esto 🔎
H/T <a href=\"/Huntr3ssX/\">xHuntr3ss</a>")
![♦️ "WinTwee.ps1": aa23f21bae3d3bbe722bcd03aaf8c440bede9a5ec01d3840f87567ea41925c98 downloads a signed (invalid) binary from http://144.91.103[.]204/optimization/ExplOpt.exe and creates a scheduled task for persistence.
The server has #opendir with an "install.bat" that executes](https://pbs.twimg.com/media/GxiliycWYAANFKk.png "Germán Fernández (@1zrr4h) on Twitter photo ♦️ \"WinTwee.ps1\": aa23f21bae3d3bbe722bcd03aaf8c440bede9a5ec01d3840f87567ea41925c98 downloads a signed (invalid) binary from http://144.91.103[.]204/optimization/ExplOpt.exe and creates a scheduled task for persistence.
The server has #opendir with an \"install.bat\" that executes")
Atención en #Chile Potencial dominio malicioso registrado hace algunos minutos Germán Fernández Banco Falabella #PhishingAlert #infosec
Mientras nuestro equipo de Intel by CronUp Ciberseguridad investigaba un caso de Fraude al CEO (BEC), detectamos que atacantes están explotando un open redirect en Google para evadir advertencias y redirigir a sitios maliciosos. Detalles en nuestro blog cronup.com/abuso-de-open-…
![🔴 Website netextender-sonicwall[.]org downloads "NetExtender-VPN-10.3.3.msi" signed by "MOHAN ENTERPRISES (RAJASTHAN) PVT LTD" 🤔
▪ The fraudulent domain is powered by Bing and Copilot results, giving it visibility and "credibility" ❌
Previously, this campaign was](https://pbs.twimg.com/media/GzSEHmkWoAAJEzx.jpg "Germán Fernández (@1zrr4h) on Twitter photo 🔴 Website netextender-sonicwall[.]org downloads \"NetExtender-VPN-10.3.3.msi\" signed by \"MOHAN ENTERPRISES (RAJASTHAN) PVT LTD\" 🤔
▪ The fraudulent domain is powered by Bing and Copilot results, giving it visibility and \"credibility\" ❌
Previously, this campaign was")
![⚠️🇨🇱 Campaña masiva vista en la semana se disfraza de algo llamado "FacturaNet" de ENTEL, pero conduce a la descarga de "PDQ Connect", un software de control remoto.
Una de las URLs de distribución, está en un dominio del gobierno colombiano 🇨🇴 (grupopiclebrija[.]gov[.]co), ya](https://pbs.twimg.com/media/GzoMPETWEAEKlpf.jpg "Germán Fernández (@1zrr4h) on Twitter photo ⚠️🇨🇱 Campaña masiva vista en la semana se disfraza de algo llamado \"FacturaNet\" de ENTEL, pero conduce a la descarga de \"PDQ Connect\", un software de control remoto.
Una de las URLs de distribución, está en un dominio del gobierno colombiano 🇨🇴 (grupopiclebrija[.]gov[.]co), ya")
![👾 #Latrodectus C2 domains (active):
alfryudabikuta[.]com
faryshopkleyskipi[.]com
dorevilokpadjghs[.]com
fadoklismokley[.]com
gasrobariokley[.]com
jojikloertoys[.]com
sistoronykastadro[.]com
adsqwiolkuerkom[.]com
doskaevriakjoilo[.]com
ganstopliomalifas[.]com](https://pbs.twimg.com/media/G1t3RS8W8AARPuu.png "Germán Fernández (@1zrr4h) on Twitter photo 👾 #Latrodectus C2 domains (active):
alfryudabikuta[.]com
faryshopkleyskipi[.]com
dorevilokpadjghs[.]com
fadoklismokley[.]com
gasrobariokley[.]com
jojikloertoys[.]com
sistoronykastadro[.]com
adsqwiolkuerkom[.]com
doskaevriakjoilo[.]com
ganstopliomalifas[.]com")
![🚨 #Chile — Subdominio <a href="/pucv_cl/">PUCV</a> comprometido
En el subdominio diplomadorealestate.pucv[.]cl se identificaron posts pornográficos y de otro contenido ajenos a la institución publicados bajo el usuario Adminroot.
#WordPress #CTI #OSINT #Infosec #Chile](https://pbs.twimg.com/media/G18Rl7lXoAA_kHR.jpg "TIAL (@mbec03) on Twitter photo 🚨 #Chile — Subdominio <a href=\"/pucv_cl/\">PUCV</a> comprometido
En el subdominio diplomadorealestate.pucv[.]cl se identificaron posts pornográficos y de otro contenido ajenos a la institución publicados bajo el usuario Adminroot.
#WordPress #CTI #OSINT #Infosec #Chile")
![A LinkedIn user exposes a new attack from the "Contagious Interview" campaign operated by North Korean 🇰🇵 threat actors.
🔗 linkedin.com/feed/update/ur…
The Bitbucket repository is still active if anyone wants to take a look: https://bitbucket[.]org/on_going/up_govern/src/main/](https://pbs.twimg.com/media/G3PkBV0XkAAJDnT.png "Germán Fernández (@1zrr4h) on Twitter photo A LinkedIn user exposes a new attack from the \"Contagious Interview\" campaign operated by North Korean 🇰🇵 threat actors.
🔗 linkedin.com/feed/update/ur…
The Bitbucket repository is still active if anyone wants to take a look: https://bitbucket[.]org/on_going/up_govern/src/main/")
