MAILS MALICIOSOS CON RANSOMWARE CTBLOCKER QUE SE SIGUEN RECIBIENDO MASIVAMENTE

Se siguen recibiendo mails anexando un fichero .CAB que contiene un SCR infectado con el ransomware CTBLOCKER, por lo que ofrecemos muestra de uno de ellos dado que los demas son mas de lo mismo.

Estos de hoy los pasamos a controlar especificamente a partir del ELISTARA 32.20 de hoy, si bien ya con el actual ELISTARA disponible en nuestra web, ya se eliminan si se acepta en ELIMINAR TEMPORALES cuando se pide en dicho analisis
Se reciben en un mail similar a:

MAIL MALICIOSO
___________
Asunto: New incoming mms message:TS-BC5432503-3018
De: <remitente, posiblemente falseado con spoofing> 
Fecha: 29/04/2015 22:08
Para: <destinatario>

MMS: +07793 491553
Size: 8489
ID: TS-BC5432503-3018
Filename: TS-BC5432503-3018.cab <— fichero malicioso

____________

FIN MAIL MALICIOSO

El preanalisis de virustotal ofrece similar informe:

MD5 39ec4ad9b9cd40fe37ecf8a4a63dc58c
SHA1 91d17fa6eb149db7f6793a3c7a844bb931fdca33
File size 96.0 KB ( 98304 bytes )SHA256: 5e1dd70e4fc602bfd917e09f5acefe61a9253cf108d06b7cce159ddc90ed0fda
File name: TS-BC5432503-3018.scr
Detection ratio: 20 / 55
Analysis date: 2015-04-30 09:17:15 UTC ( 3 minutes ago )

0 1
Antivirus Result Update
AVG Luhe.Fiha.A 20150430
Ad-Aware Trojan.Downloader.Elenoocka.A 20150430
AhnLab-V3 Win-Trojan/CTBLocker.Gen 20150429
Baidu-International Trojan.Win32.Elenoocka.C 20150430
BitDefender Trojan.Downloader.Elenoocka.A 20150430
ESET-NOD32 Win32/TrojanDownloader.Elenoocka.C 20150430
Emsisoft Trojan.Downloader.Elenoocka.A (B) 20150430
F-Secure Trojan.Agent.BJMM 20150430
Fortinet W32/Elenoocka.C!tr.dldr 20150430
GData Trojan.Downloader.Elenoocka.A 20150430
Kaspersky UDS:DangerousObject.Multi.Generic 20150430
McAfee Ransom-CTB.gen 20150430
MicroWorld-eScan Trojan.Downloader.Elenoocka.A 20150430
Norman Heur.I 20150430
Panda Trj/Genetic.gen 20150430
Qihoo-360 HEUR/QVM20.1.Malware.Gen 20150430
Sophos Troj/Ransom-ATY 20150430
Tencent Trojan.Win32.Qudamah.Gen.6 20150430
Zillya Downloader.CTBLocker.Win32.3 20150429
nProtect Trojan.Downloader.Elenoocka.A 20150430
Dicha version del ELISTARA 32.20 que los detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy
saludos

ms, 30-4-2015