NUEVO MAIL QUE SE ESTA RECIBIENDO ANEXANDO MALWARE UPATRE

Se está recibiendo masivamente un mail que desempaquetado su fichero anexado contiene un malware UPATRE

El contenido típico de dicho mail es el siguiente:

MAIL MALICIOSO:
_______________

Asunto: Unsettled turnpike payment message
De: “kayg@transdiesel.co.nz” <kayg@transdiesel.co.nz>
Fecha: 28/09/2015 11:20
Para: <destinatario>

Good day!

Your toll road ticket #1972578367 is still unsettled. Please make a remittance to avoid additional fees within 10 days.
The copy of ticket is attached to this e-mail.

Anexado : Doc_0019108042_Unsettled turnpike payment message .pdf.zip
___________________

FIN DEL MAIL MALICIOSO

El preanalisis de virustotal ofrece el siguiente informe:
MD5 76f898c228b0bb04184bbde80addf345
SHA1 3f1974b92c44f40854622a64840a7627d45623c1
File size 29.0 KB ( 29696 bytes )
SHA256: 41c85d1b3582eb8cb0cd706f78f1fbf68cfa553b65516584dd6995f2f0098c2e
File name: officials program editor graffito.exe
Detection ratio: 9 / 56
Analysis date: 2015-09-28 14:29:56 UTC ( 3 minutes ago )

0 1
Antivirus Result Update
Arcabit Trojan.D 20150928
Avast Win32:Malware-gen 20150928
DrWeb Trojan.Upatre.8386 20150928
ESET-NOD32 a variant of Win32/Kryptik.DYRY 20150928
Fortinet W32/Monlin.PO!tr 20150928
Kaspersky UDS:DangerousObject.Multi.Generic 20150928
Qihoo-360 HEUR/QVM20.1.Malware.Gen 20150928
Rising PE:Malware.RDM.15!5.15[F1] 20150927
SUPERAntiSpyware Trojan.Agent/Gen-Upatre 20150928
Dicha versión del ELISTARA 32.02 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

Como sea que McAfee aun no lo detecta, hemos enviado muestra a sus laboratorios para que añadan su control y eliminacion en su proxima version del VirusScan

SALUDOS

ms, 28-9-2015