---
title: "Vuelven las fotomultas con malware (análisis de los troyanos) - Ventas de Seguridad"
description: "Las últimas noticias para los integradores, contratistas y mayoristas en seguridad electrónica."
url: "https://www.ventasdeseguridad.com/novedades/ultimas-noticias/51-seguridad-informatica/6305-vuelven-las-fotomultas-con-malware-anlisis-de-los-troyanos.html"
date: "2026-07-23T12:51:39+00:00"
language: "es-ES"
---

#  [ Vuelven las fotomultas con malware (análisis de los troyanos)](https://www.ventasdeseguridad.com/novedades/ultimas-noticias/51-seguridad-informatica/6305-vuelven-las-fotomultas-con-malware-anlisis-de-los-troyanos.html "Vuelven las fotomultas con malware (análisis de los troyanos)")

      Detalles     01 Diciembre 2011           Tal y como informamos ayer en nuestro Twitter seguinfo, en las últimas horas ha vuelto a circular el correo falso que dice provenir Sistema de Multas de transito (SMTA) (detransito.gov.ar) pero que en realidad son correos con el objetivo de engañar e infectar al usuario. De: Urgente Enviado: miércoles, 30 de noviembre de 2011 23:19 Asunto: Multas de transito pendientes Fecha de emision: 30/11/2011 Republica Argentina Estimado contribuyente: Detectamos en nuestro Sistema de Multas de... Tal y como informamos ayer en nuestro Twitter seguinfo, en las últimas horas ha vuelto a circular el correo falso que dice provenir Sistema de Multas de transito (SMTA) (detransito.gov.ar) pero que en realidad son correos con el objetivo de engañar e infectar al usuario.
> De: Urgente
>  Enviado: miércoles, 30 de noviembre de 2011 23:19
>  Asunto: Multas de transito pendientes
>
> Fecha de emision: 30/11/2011 Republica Argentina
>
> Estimado contribuyente:
>  Detectamos en nuestro Sistema de Multas de transito (SMTA) varias infracciones cometidas por su vehiculo, debido a que usted no se notifico en el tribunal de faltas correspondiente le reenviamos las Multas con su respectivas fotos.
>  Si usted no regulariza las infracciones correspondientes en los proximos 90 dias a partir de la fecha de emision de este comunicado su vehiculo sera informado como deudor y pasara a formar parte del Veraz, conforme Ley n 12.549 de 1/04/2008.
>  La inclusion de su vehiculo en el Veraz le impedira la venta regular de su vehiculo en la Republica Argentina.
>
> Adjuntamos en este informe las infracciones realizadas: FOTO 1 - FOTO 2 - FOTO 3 (enlaces dañinos)
>  (Articulo 127,� 2� de Impuesto al automotor y articulo 3 y 7 de Resolucion n 629/001 )� El propietario del vehiculo queda notificado por este medio.
>
> - Publicidad -
>
>
>
>
>
>
>
> The information contained in this message may be privileged and confidential and protected from disclosure. If the reader of this message is not the intended recipient, or an employee or agent responsible for delivering this message to the intended recipient, you are hereby notified that any dissemination, distribution, or copy of this communication is strictly prohibited. If you have received this communication in error, please notify us immediately by replying to the message and deleting it from your computer.
>
>  @transito.gov.ar>

Los enlaces conducen a los siguientes sitios, aunque seguramente en las próximas horas el delincuentes los cambiará:
*http://www.aviaco\[ELIMINADO\].com/js/Notificacion.exe* *http://www.flowerk\[ELIMINADO\].se//layout/Notificacion.exe* *http://viz\[ELIMINADO\].org/en/products//vz222/Notificacion.exe* El archivo Notificacion.exe es detectado por pocos antivirus y se trata de un troyano *downloader*, desarrollado en Delphi y empaquetado con UPX, que descarga otro archivo desde *http://jupiterprosthodon\[ELIMINADO\].com/images/android.exe*.
![Vuelven las fotomultas con malware (análisis de los troyanos)](https://www.ventasdeseguridad.com/media/feedgator/images/9_bancos.png)
Este archivo es un troyano bancario también desarrollado en Delphi y empaquetado con UPX, el cual es copiado al perfil del usuario (*C:\\Documents and Settings\\\[USUARIO\]\\Configuración local\\Datos de programa\\Unilessss\\Winservices.exe*) y ejecutado. Una vez desempaquetado el archivo tiene un tamaño de 27 MB y en este ataque en particular se busca infectar a usuarios de los bancos argentinos Patagonia, Galicia, Francés, Comafi, StandardBank y Santander Río, para robar información correspondiente a sus cuentas bancarias. Una vez que el usuario está infectado, e ingresa al sitio web de cualquiera de los bancos mencionados, el malware toma el control del sistema operativo, elimina el navegador de memoria y reemplaza la página web del banco por un formulario propio, desde donde solicita la información del usuario y posteriormente la envía al delincuente. En esta imagen se puede ver este formulario falso:

![Vuelven las fotomultas con malware (análisis de los troyanos)](https://www.ventasdeseguridad.com/media/feedgator/images/9_bancos2.png) Este es el motivo por el cual el troyano tiene un tamaño tan grande, ya que simula los formularios de todos los bancos a través de imágenes que están dentro del código del mismo.
![Vuelven las fotomultas con malware (análisis de los troyanos)](https://www.ventasdeseguridad.com/media/feedgator/images/9_bancos3.png) Una vez robados, los datos son enviados a través de un formulario alojado en *www.houseimmobilELIMINADO\].it/php/fostem.php* y "cifrados" en hexadecimal. Cristian de la Redacción de Segu-Info

**[Ver original.](http://feedproxy.google.com/~r/NoticiasSeguridadInformatica/~3/ufJIK9O2fWw/vuelven-las-fotomultas-con-malware-con.html "Vuelven las fotomultas con malware (análisis de lo")**

      ###  No hay comentarios

• Si ya estás registrado, favor ingresar primero al sistema.

###  Comments are closed

 The comments for this content are closed.

## Schema

```json
{ "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Inicio", "item": "https://www.ventasdeseguridad.com" }, { "@type": "ListItem", "position": 2, "name": "Ultimas Noticias", "item": "https://www.ventasdeseguridad.com/novedades/ultimas-noticias.html" }, { "@type": "ListItem", "position": 3, "name": "Seguridad Informática", "item": "https://www.ventasdeseguridad.com/novedades/ultimas-noticias/51-seguridad-informatica.html" }, { "@type": "ListItem", "position": 4, "name": "Vuelven las fotomultas con malware (análisis de los troyanos)", "item": "https://www.ventasdeseguridad.com/novedades/ultimas-noticias/51-seguridad-informatica/6305-vuelven-las-fotomultas-con-malware-anlisis-de-los-troyanos.html" } ] }
```

```json
{ "@context": "https://schema.org", "@type": "VideoObject", "name": "Vuelven las fotomultas con malware (análisis de los troyanos)", "description": "Tal y como informamos ayer en nuestro Twitter seguinfo, en las últimas horas ha vuelto a circular el correo falso que dice provenir Sistema de Multas de transito (SMTA) (detransito.gov.ar) pero que en realidad son correos con el objetivo de engañar e infectar al usuario. De: Urgente Enviado: miércoles, 30 de noviembre de 2011 23:19 Asunto: Multas de transito pendientes Fecha de emision: 30/11/2011 Republica Argentina Estimado contribuyente: Detectamos en nuestro Sistema de Multas de...", "thumbnailUrl": "https://www.ventasdeseguridad.com/", "uploadDate": "2011-12-01T09:36:36-05:00", "contentUrl": "https://www.ventasdeseguridad.com/novedades/ultimas-noticias/51-seguridad-informatica/6305-vuelven-las-fotomultas-con-malware-anlisis-de-los-troyanos.html" }
```

```json
{ "@context": "https://schema.org", "@type": "NewsArticle", "mainEntityOfPage": { "@type": "WebPage", "@id": "https://www.ventasdeseguridad.com/novedades/ultimas-noticias/51-seguridad-informatica/6305-vuelven-las-fotomultas-con-malware-anlisis-de-los-troyanos.html" }, "headline": "Vuelven las fotomultas con malware (análisis de los troyanos) - Ventas de Seguridad", "description": "Las últimas noticias para los integradores, contratistas y mayoristas en seguridad electrónica.", "image": { "@type": "ImageObject", "url": "https://www.ventasdeseguridad.com/" }, "publisher": { "@type": "Organization", "name": "Ventas de Seguridad", "logo": { "@type": "ImageObject", "url": "https://www.ventasdeseguridad.com/images/metatags/16x9/vds.png" } }, "author": { "@type": "Person", "name": "Max Jaramillo", "url": "https://www.ventasdeseguridad.com/novedades/ultimas-noticias/51-seguridad-informatica/6305-vuelven-las-fotomultas-con-malware-anlisis-de-los-troyanos.html" }, "datePublished": "2011-12-01T09:36:36-05:00", "dateCreated": "2011-12-01T09:26:00-05:00", "dateModified": "2022-04-25T18:22:46-05:00" }
```

```json
{ "@context": "https://schema.org", "@type": "Article", "mainEntityOfPage": { "@type": "WebPage", "@id": "https://www.ventasdeseguridad.com/novedades/ultimas-noticias/51-seguridad-informatica/6305-vuelven-las-fotomultas-con-malware-anlisis-de-los-troyanos.html" }, "headline": "Ultimas Noticias", "description": "Las últimas noticias para los integradores, contratistas y mayoristas en seguridad electrónica.", "image": { "@type": "ImageObject", "url": "https://www.ventasdeseguridad.com/images/metatags/16x9/vds.png" }, "publisher": { "@type": "Organization", "name": "Latin Press, Inc.", "logo": { "@type": "ImageObject", "url": "https://www.ventasdeseguridad.com/images/metatags/16x9/lpi-eventos-online.png" } }, "author": { "@type": "Person", "name": "Ventas de Seguridad", "url": "https://www.ventasdeseguridad.com/novedades/ultimas-noticias/51-seguridad-informatica/6305-vuelven-las-fotomultas-con-malware-anlisis-de-los-troyanos.html" } }
```