Me parece que en este hilo estamos hablando de un tipo de malware en específico, no de todas las posibles amenazas, en ningún momento se ha dicho que por usar GNU/Linux se es invulnerable.

El tema es que este tipo de amenazas (llamados Macro virus o Macro malware) usa los los macros de Microsoft Office para explotar vulnerabilidades del sistema Windows, por lo que, como en GNU/Linux no está disponible el Office de Microsoft, y las herramientas usadas como OpenOffice, LibreOffice etc... no son compatibles, no se ve afectado. Esto no quiere decir que no sea teóricamente posible modificar las macros del Office de Microsoft para hacerlas compatibles con OpenOffice/LibreOffice, pero no es el caso de este malware que estamos recibiendo.

Saludos.


El 27/11/18 a las 3:48 p.m., Tec. Gustavo Valmaña Villalonga escribió:
SI pero no quiere decir de Sistemas Operativos GNU/Linux no sean vulnerables a 
ese tipo de ataque, el 99.5 % de los ataques de ese tipo va destinado a Windows 
pero no quiere decir de que por que tengas GNU/Linux eres invulnerable, saludos

-----Mensaje original-----
De: Carlos Cesar Caballero Díaz [mailto:carlos.caball...@cfg.jovenclub.cu]
Enviado el: martes, 27 de noviembre de 2018 15:44
Para: gutl-l@listas.jovenclub.cu
Asunto: [Gutl-l] Re: Correo Factura???

No lo creo, me parece que usa una combinación de vulnerabilidades de Microsoft 
Office y Windows.

Saludos.


El 27/11/18 a las 10:59 a.m., Leodanis Pozo Ramos escribió:
Una preguntica, alguién sabe si este tipo de ataque funciona también
en Linux, es decir, si alguien desde una PC con Linux abre el adjunto,
también será infectado?

saludos,

lpozo

On 11/26/18 8:20 AM, Mario raul rico wrote:
+1
Gracias amigo

El 23/11/18, Arian Molina Aguilera <linuxc...@teknik.io> escribió:
El 23/11/18 a las 19:31, Odin Matos Estevez escribió:
Saludos cordiales

Como a muchos de ustedes les está pasando pues a mis dominios
también están llegando esos correos con facturas.

La solución momentánea que hasta ahora he realizado es la siguiente:

en el main.cf de postfix con la regla

header_checks = regexp:/etc/postfix/header_checks

en el archivo como tal puse lo sgte:

/^From:.*@.*@.*/    REJECT

primero hice un reenvío  a una cuenta en específico para saber si
caían

y funcionó, luego denegar todos los correos

nuevamente si alguno tiene otra solución o sugerencia favor de
hacerlo llegar a la lista o al privado

nota: esto es para los correos que vienen en formato doble arroba
ejemplo.dominio@otro.dominio
<mailto:ejemplo.dominio@otro.dominio>@dominio.mas




Empresa de Servicios Técnicos de Computación Comunicaciones y
Electrónica del Níquel



“Rafael Fausto Orejón Forment”

Calle 9NA # 127  Rolo Monterrey, Moa, Holguín



_______________________________________________
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu To unsubscribe
send an email to gutl-l-le...@listas.jovenclub.cu

Esa es la mejor solución por el momento todo aquel que use
soluciones que empleen el MTA Postfix. Gracias  por compartir. Salu2.

--
Arian Molina Aguilera
Administrador de Redes y Servicios Telemáticos Linux Usuario
Registrado #392892
Telfs: +53(7)696-7510 ext 236
jabber: linuxc...@teknik.io
Brascuba Cigarrillos S.A. La Habana. Cuba.
“Nunca consideres el estudio como una obligación, sino como una
oportunidad para penetrar en el bello y maravilloso mundo del saber.
Albert Einstein”


_______________________________________________
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu To unsubscribe send
an email to gutl-l-le...@listas.jovenclub.cu
_______________________________________________
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu To unsubscribe send
an email to gutl-l-le...@listas.jovenclub.cu
_______________________________________________
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu To unsubscribe send an email 
to gutl-l-le...@listas.jovenclub.cu


---
El software de antivirus Avast ha analizado este correo electrónico en busca de 
virus.
https://www.avast.com/antivirus


--
Este mensaje le ha llegado mediante el servicio de correo electronico que 
ofrece Infomed para respaldar el cumplimiento de las misiones del Sistema 
Nacional de Salud. La persona que envia este correo asume el compromiso de usar 
el servicio a tales fines y cumplir con las regulaciones establecidas

Infomed: http://www.sld.cu/

_______________________________________________
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu
_______________________________________________
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

Responder a