Categoría: Varios

Desde Hacheté queremos informar de un aviso URGENTE E IMPORTANTE: se ha identificado una campaña de phishing con correos electrónicos que incluyen las palabras:

Hola.

Gracias, hablamos.

Saludos

Estimado,

Adjunto…

Un saludo

Y LLEVA UN DOCUMENTO DE WORD ADJUNTO.

Los correos, cuyo remitente ha sido falseado , informan a los usuarios de que se les ha enviado un documento adjunto. Así mismo, adjuntan un fichero que en realidad se trata de un malware de tipo ransomware. En el caso de ser ejecutado, cifrará los ficheros del ordenador para que sean inaccesibles y solicitará el pago de un rescate. Este encriptado es IRREVERSIBLE Y LLEVARÁ A LA PÉRDIDA TOTAL Y ABSOLUTA DE TODO LO CONTENIDO EN EL ORDENADOR EN EL QUE SE ABRA

Reenvíe este correo/aviso a TODOS sus conocidos.

NO ABRA ningún adjunto del que no esté 100% seguro de su procedencia.

Asegúrese de tener instalada alguna herramienta anti-ransomware. Una de las mejores es Malwarebytes Antimalware (https://es.malwarebytes.org/). Su versión de pago (39.95€ anuales por PC) garantiza estar a salvo contra este tipo de ataques. La gratuita no garantiza la protección.

Ante la duda de si un email es un virus o no, LO MEJOR ES NO ABRIRLO.

Recientemente hemos descubierto una cadena de correos maliciosos con un contenido similar en la que nos avisan que envían el pago de nuestro dominio para el período 2018/2019. El mail tiene un contenido similar a este:

“Estimado Sres.,

A continuación, encontrará las especificaciones y detalles sobre el registro de su dominio www.xxxxxxxxxxx.com para el periodo 2019/2020.

Para revisar su factura y proceder con el pago seguro mediante tarjeta de crédito, haga click en el siguiente enlace:

https://www.dominiosinnova-pagos.com/dominios/?email=xxxxxx@xxxxx&company=xxxxxxxx&domain=www.xxxxxxx.com

Atentamente,

Carmen Rodriguez
Atención al Cliente
DOMINIOSINNOVA”

ESTE ES UN EMAIL FALSO. NO LE HAGAN CASO. EL PAGO DEL DOMINIO SÓLO HAN DE HACÉRSELO A SU PROVEEDOR OFICIAL (en este caso Hacheté Diseños Web SLU)

Es simplemente un email que se envía automáticamente a millones de personas para ver si “pican” y pagan la cantidad que se les pide.

En el caso de haber recibido este correo, BÓRRELO e ignórelo.

Si tiene cualquier duda, estamos a su disposición: soporte@hachete.com

Gracias por confiar en el Equipo de Hacheté.

Recientemente hemos descubierto una cadena de correos maliciosos con un contenido similar en la que nos avisan que nos han grabado con un software instalado en nuestro PC y que si no pagamos, lo enviarán a toda nuestra lista de contactos. El mail tiene un contenido similar a este:

“Hola, querido usuario de sudominiocorporativo.com/es

Hemos instalado un software RAT en su dispositivo.
En este momento su cuenta de correo electrónico está hackeada (ver en ‘from address’, ahora tengo acceso a tus cuentas).
He descargado toda la información confidencial de su sistema y obtuve más evidencia.
El momento más interesante que he descubierto son los registros de videos de tu masturbación.

Publiqué mi virus en un sitio pornográfico y luego lo instalé en su sistema operativo.
Cuando hizo clic en el botón Reproducir en video porno, en ese momento mi troyano se descargó en su dispositivo.
Después de la instalación, la cámara frontal toma videos cada vez que te masturbas, además, el software se sincroniza con el video que elijas.

Por el momento, el software ha recopilado toda su información de contacto de redes sociales y direcciones de correo electrónico.
Si necesita borrar todos sus datos recopilados, envíeme $200 en BTC (moneda cifrada).
Esta es mi billetera de Bitcoin: 1G93wR2LDzd2euJ92ePbMGzZ2zpyDRWU4G
Tienes 48 horas después de leer esta carta.

Después de su transacción, borraré todos sus datos.
De lo contrario, enviaré videos con tus trastada a todos tus colegas y amigos.

¡Y de ahora en adelante ten más cuidado!
Por favor visite solo sitios seguros!
¡Adiós!.”

ESTE ES UN EMAIL FALSO. NO LE HAN GRABADO. NO TIENEN LAS IMÁGENES Y POR SUPUESTO NO VAN A ENVIÁRSELAS A NADIE.

NO TIENEN SUS CONTRASEÑAS. NO HAN CONSEGUIDO ACCESO A SU CORREO. NO HEMOS SIDO HACKEADOS. SUS CUENTAS ESTÁN SEGURAS.

Es simplemente un email que se envía automáticamente a millones de personas amenazándolas para ver si “pican” y pagan la cantidad que se les pide.

En el caso de haber recibido este correo, BÓRRELO e ignórelo.

Si tiene cualquier duda, estamos a su disposición: soporte@hachete.com

Gracias por confiar en el Equipo de Hacheté.

Recientemente hemos descubierto una cadena de correos maliciosos con un contenido similar en la que nos avisan que nos han grabado con un software instalado en nuestro PC y que si no pagamos, lo enviarán a toda nuestra lista de contactos. El mail tiene un contenido similar a este:

“I know ******* is your pass word. Lets get right to point. You may not know me and you’re most likely thinking why you’re getting this e mail? No-one has paid me to check you.actually, I setup a malware on the adult video clips (porn material) web-site and there’s more, you visited this site to have fun (you know what I mean). When you were watching videos, your web browser started out operating as a Remote control Desktop that has a key logger which provided me with access to your display screen and web cam. Just after that, my software collected your complete contacts from your Messenger, FB, as well as e-mail . Next I created a double video. 1st part displays the video you were viewing (you’ve got a fine taste : )), and next part displays the view of your webcam, and it is you. You do have only 2 possibilities. We will check out each one of these choices in details:1st alternative is to disregard this email. In this situation, I will send out your recorded material to all of your personal contacts and also think about about the disgrace you will get. Furthermore if you happen to be in an affair, precisely how it would affect?In the second place alternative would be to compensate me $7000. We are going to name it as a donation. In such a case, I most certainly will without delay remove your video footage. You could carry on with daily life like this never occurred and you will never hear back again from me.You’ll make the payment via Bitcoin (if you don’t know this, search for “how to buy bitcoin” in Google search engine). BTC Address to send to: 132yP1jHBD8JMxtjbjjQCuFizt5TBKgrjG[case-sensitive copy & paste it]If you may be thinking about going to the authorities, very well, this email message cannot be traced back to me. I have taken care of my steps. I am just not looking to ask you for money so much, I would like to be rewarded. You now have one day in order to pay. I have a special pixel in this e-mail, and at this moment I know that you have read through this e mail. If I do not get the BitCoins, I will definately send out your video to all of your contacts including friends and family, coworkers, and many others. However, if I receive the payment, I will destroy the video immediately. If you really want evidence, reply  Yes then I will send out your video to your 5 friends. It’s a non-negotiable offer so do not waste mine time and yours by responding to this message.”

ESTE ES UN EMAIL FALSO. NO LE HAN GRABADO. NO TIENEN LAS IMÁGENES Y POR SUPUESTO NO VAN A ENVIÁRSELAS A NADIE.

Es simplemente un email que se envía automáticamente a millones de personas amenazándolas para ver si “pican” y pagan la cantidad que se les pide.

En el caso de haber recibido este correo, BÓRRELO e ignórelo.

Si tiene cualquier duda, estamos a su disposición: soporte@hachete.com

Gracias por confiar en el Equipo de Hacheté.

A dia de hoy nos han llegado varios emails de una supuesta “oficina espanol de dominios y marcas” en las que se ofrece registrar el dominio .eu y redirigirlo al dominio del cliente pero que este procedimiento ya se ha iniciado por un tercero y si se quiere detener, hay que pagar 17.95€ al año, pero el primer pago es de 10 años.

Esto es una ESTAFA ya que si realmente se quiere tener el dominio .eu se debe registrar por los canales habituales.

NO HAY QUE HACER NADA CON ESTE EMAIL. NI RESPONDER NI PONERSE EN CONTACTO CON ELLOS. IGNÓRELO.

Adjuntamos un mail de ejemplo en el que, por protección de nuestro cliente, hemos eliminado los datos reales y los hemos cambiado por ficticios.

——————————————————

De: Ana | OEDM [mailto:ana@oedm.eu]
Enviado el: viernes, 03 de agosto de 2018 10:52
Para: sudominio@sudominio.com
Asunto: Su nombre de dominio

Estimado señor / señora,

Hemos recibido una solicitud para registrar el sitio web www.sudominio.eu. Hemos podido constatar en nuestro sistema que usted es el propietario de www.sudominio.com. Desafortunadamente, esto puede tener consecuencias de gran alcance para usted en el futuro. Por lo tanto, estamos legalmente obligados a ponernos en contacto con usted para ofrecerle el primer derecho de registro. Esto significa que rechazamos la solicitud del tercero interesado y que, después de su acuerdo, enlazaremos el sitio web:

www.sudominio.eu

con:

www.sudominio.com

Significa que usted tiene la primera opción apara obtener en el nombre de dominio, esto es así para evitar cualquier problema en el futuro. La solicitud se ha realizado desde la región Madrid.

Por lo general, se nos exige que registremos y protejamos el nombre de dominio por 10 años. El precio anual de la extensión .EU es de € 19,75 por año. Esto significa una cantidad única de € 197,50 Cuando se completa el enlace, todo el tráfico que vaya a la extensión .EU terminará automáticamente en su sitio web. El procesamiento requiere un máximo de 24 horas. Se podrá alcanzar este nombre de dominio en todo el mundo. El tercero interesado es rechazado y no puede hacer nada con su nombre de dominio.

Otra información:

Usted recibirá una factura única de € 197,50 sin IVA por una duración de 10 años.

Después de un año, puede cancelar en cualquier momento. A continuación, se le reembolsará a su cuenta la cantidad de años restantes.

Si está de acuerdo con lo anteriormente descrito, envíe su acuerdo por correo electrónico dentro de las 24 horas posteriores a la recepción de este mensaje con su nombre y los detalles de su factura: ana@oedm.eu

Seguidamente, rechazaremos al tercero interesado y estableceremos el enlace. Recibirá el mismo día por correo toda la información que necesita.

Un cordial saludo,

Ana López Ramirez
OEDM (Oficina Español Dominios y Marcas)

——————————————————

Desde las 02:00 de la madrugada de este jueves 07/06/2018 al viernes 08/06/2018, red.es (el organismo encargado de la gestión de los dominios .es en España) ha reportado una incidencia con sus servidores de dominio DNS con lo que muchísimas páginas web y correos con terminación .es han dejado de funcionar.

Adjuntamos el aviso en Twitter en el que dicen que ya está resuelto, pero debido a la naturaleza de la propagación de los registros DNS, es posible que tarde incluso hasta 24h en estar completamente resuelta la incidencia.

Este problema es completamente ajeno a Hacheté y (por desgracia) no podemos hacer nada para acelerar su resolución.

🔴 Debido a un problema con la firma se ha vuelto a distribuir la zona. Está ya resuelto y revisado.
Si detectáis alguna incidencia adicional por favor contactad con nosotros vía info@dominios.es o llamando al 912 750 615

— Dominios.es (@dominiospuntoes) June 8, 2018

Ayer, 14/07/2017, actualizamos los certificados SSL correspondientes a *.hachete.com en todas nuestras máquinas, con lo que es posible que al conectarse a nuestros paneles Interworx o al descargar el correo se muestre un error diciendo que el certificado almacenado en el dispositivo ya no es válido y que hay que instalar el nuevo. POR FAVOR, ACEPTE LOS NUEVOS CERTIFICADOS. NO HAY PELIGRO ALGUNO Y SON 100% SEGUROS.

Esta actualización es necesaria y obligatoria para mantener la seguridad de las conexiones a nuestros servidores.

ESTE CAMBIO NO AFECTA A TODOS LOS SERVIDORES NI A TODAS LAS CONEXIONES: SÓLO A LAS QUE USAN SSL.

Si no ha tenido ningún problema con su email/web desde ayer, este problema no le afecta. Puede tranquilamente ignorar este aviso.

Si sigue teniendo dificultades, no dude en ponerse en contacto con nosotros al mail soporte@hachete.com o bien por teléfono: 968 248335.

Gracias por confiar en el equipo de Hacheté.

Desde Hacheté, y en nuestra responsabilidad como proveedores de servicios informáticos, deseamos alertar de este nuevo ciberataque a nivel mundial con el fin de que realice las siguientes tareas:

1. Reenvíe este correo/aviso a TODOS sus conocidos.
2. NO ABRA ningún adjunto del que no esté 100% seguro de su procedencia.
3. Asegúrese de tener instalada alguna herramienta anti-ransomware. Una de las mejores es Malwarebytes Antimalware (https://es.malwarebytes.org/). Su versión de pago (19.95€ anuales por PC) garantiza estar a salvo contra este tipo de ataques. La gratuita no garantiza la protección.
4. Ejecute el siguiente archivo .bat como administrador. Este archivo crea unos ficheros que indican al virus que la máquina ya ha sido infectada y por lo tanto no encripta los archivos. El archivo se puede descargar desde aquí: https://download.bleepingcomputer.com/bats/nopetyavac.bat  En el caso de querer realizar las acciones a mano, aquí tiene los pasos a dar: https://www.bleepingcomputer.com/news/security/vaccine-not-killswitch-found-for-petya-notpetya-ransomware-outbreak/

 

Ante cualquier duda, estamos a su disposición.

 

Gracias por confiar en Hacheté.