Falso mail de UPS notificando tener un paquete para el titular, pero con la dirección incorrecta…
Con el Asunto: [Fwd: UPS Invoice #8035275783] llega un falso mail que anexa un fichero .ZIP de 38 Kb de nombre UPS_Invoice_12.06.2010.zip el cual desempaqueta un dichero de apariencia .DOC y con icono de Wors, pero con doble extensión, que al final resulta ser .EXE : UPS_Invoice_12.06.2010.DOC.exe
imagen icono fichero:
El contenido del mail viene a ser:
______________
From: United Postal Service <to deliver postal package you sent on the 15nd June in time
because the recipient’s address is not correct.
Please print out the invoice copy attached and collect the package at our office.
Personal manager: Bernardo Link,
UPS_Invoice_12.06.2010.zip 38 k [ application/zip ] Descargar
________________
El fichero desempaquetado es un downloader que se autoborra una vez realizada la descarga de un Bredavi, e instalada la clave de registro que lo autoejecuta en los proximos reinicios, en un shell del Explorer, lanzando por el RUNDLL32.EXE, ya que el troyano final no tiene extension .EXE, sino tres letras, que como en las anteriores variantes, la última siempre acostumbra a ser O:
En esta ocasion es THXR.WGO
y en otros casos anteriores ha sido CPCP.CPO, TGSB.CTO, WJQD.RQD, PQRS.PMO, AQLB.HJO, etc
Todas ellas ya son controladas por las diferentes versiones del ELISTARA, y esta última de hoy pasa a serlo a partir del ELISTARA 21.20 de hoy.
saludos
ms, 21-6-2010
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.