http://{BLOCKED}4.243.133

Publish date: 12 de julio de 2012

• Email
• Facebook
• 
  Twitter
• Google+
• Linkedin

 Análisis realizado por : Giancarlo Ricamora

---

 Fecha/hora de bloqueo de la URL domingo, 10 de junio de 2012 17:20:00 GMT-8

 Clasificación: : High

 Dominio : 216.144.243.133

 Categoría: Disease Vector

 Descripción: This is the site where users are redirected to if users, with systems infected with TSPY_BANKER.EUIQ, want to visit the banking site with the string Banco Santander Brasil | Pessoa Jur dica | Atendimento empresarial, empresas. TSPY_BANKER.EUIQ poses as a Google Chrome installer to lure users into downloading and running this malware.

Sobre la URL

• http://{BLOCKED}5.196.130/bfs/update.dat
• http://{BLOCKED}4.243.132
• http://{BLOCKED}4.243.131
• http://{BLOCKED}4.243.130

Sobre el malware

• TSPY_BANKER.EUIQ