NUEVO MAIL DE ENVIO MASIVO QUE SE ENVIA A LISTA ABIERTA DE USUARIOS Y ANEXA DE NUEVO EL MALWARE QUE LO PROVOCA

Se está recibendo masivamente un mail malicioso que anexa fichero malware, cuya ejecucion reenvia el mismo mail anexando de nuevo el fichero malware que provoca dicho mail masivo.
El Texto del mail en cuestión es típicamente el siguiente:

MAIL MALICIOSO:
_______________

De: <remitente> (uno de los usuarios ya afectados)
Enviado el: jueves, 08 de octubre de 2015 12:48
Para: <Destinatario> y sigue listado de direcciones a las que se envia, en abierto
Asunto: Scanned document notification

Hello, I’m sending you the seminar program. Please check it out.

ANEXADO: heavy service capital expenditures September 2015.zip
______________________

FIN DEL MAIL MALICIOSO

El fichero ZIP anexado al mail contiene un fichero EXE pero con icono de PDF, apara que el usuario lo ejecute pensando que es del tipo PDF de Acrobat, no un EXE posiblemente infectado.

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: c46428b72e1251f4775961f35f6d13bbc96609b6e067b2aa482bdb9ba07c96ae
File name: 6727337031.exe
Detection ratio: 7 / 57
Analysis date: 2015-10-08 14:36:03 UTC ( 4 minutes ago )

0 1
Antivirus Result Update
DrWeb Trojan.Upatre.8668 20151008
ESET-NOD32 a variant of Win32/Kryptik.DZVT 20151008
Kaspersky UDS:DangerousObject.Multi.Generic 20151008
McAfee Artemis!1CD170C6424D 20151008
McAfee-GW-Edition Artemis!Trojan 20151008
Panda Generic Suspicious 20151008
Qihoo-360 HEUR/QVM20.1.Malware.Gen 20151008
A partir del ELISTARA 33.10 de hoy pasamos a controlar esta nueva variante que inicialmente parece un Downloader UPATRE, pendientes de la monitorizacion del mismo.

Dicha versión del ELISTARA 33.10 que lo detecta y elimina, estar´ña disponible en nuestra wb a partir de las 19 h CEST de hoy
saludos

ms, 8-10-2015

NOTA IMPORTANTE: Mientras escribiamos esta Noticia nos llegan mas mails con similar anexado, aunque con diferente nombre, asi que cuidado con ejecutar ningun fichero anexado a un mail similar …
ms, 8-10-2015