OTRO CRYPTOLOCKER RECIEN RECIBIDO QUE PASAMOS A CONTROLAR

No paran de llegar falsos mails de Correos con nuevas variantes de Cryptolocker, que se reciben con el tipico mail de moda:
FALSO MAIL TIPO CRYPTOLOCKER:
_____________________________

From: “Correos Espana” <support@capitalmailserver.com>
To: <destinatario>
Subject: carta certificada no entregado a usted
Date sent: Wed, 13 May 2015 09:51:33 +0200

Su paquete ha llegado 11 de mayo. Courier no pudo entregar una carta certificada a usted. Imprima la informaci’on de env’io y mostrarla en la oficina de correos para recibir la carta certificada.
CD 772758238259
Descargar informaci’on sobre su env’io
Si la carta certificada no se recibe dentro de los 30 d’ias laborables Correos tendr’a derecho a reclamar una indemnizaci’on a usted para ‘el est’a manteniendo en la cantidad de 9,85 euros por cada d’ia de cumplir. Usted puede encontrar la informaci’on sobre el procedimiento y las condiciones de la carta de mantener en la oficina m’as cercana. Este es un mensaje generado autom’aticamente.

Aspectos legales

Se consideran datos personales la informaci’on espec’ifica de las caracter’isticas personales de una persona f’isica. Esto incluye su nombre completo, direcci’on, n’umero de tel’efono y fecha de nacimiento. Los datos que no est’an vinculados directamente con su identidad real -tal como los sitios web favoritos o la cantidad de usuarios de una web- no se consideran datos de car’acter personal. Correos vela por preservar la privacidad de los usuarios de su web. Cuando usted visita nuestras p’aginas de Internet, por motivos de seguridad, nuestros servidores siempre guardan temporalmente los datos de conexi’on de su ordenador, la lista con las p’aginas que ha visitado dentro de nuestra web, la fecha y duraci’on de su visita, los datos de identificaci’on del tipo de navegador y el sistema operativo utilizado, as’i como la web a trav’es de la cual se conect’o a nuestra web. Otros datos privados -tales como nombre, direcci’on, n’umero de tel’efono o direcci’on de correo electr’onico- no se recopilan, a no ser que usted los facilite voluntariamente; ej. al rellenar un formulario de contacto online, al registrarse, con motivo de una encuesta o de un concurso o al cumplimentar un contrato o una solicitud de informaci’on. Ciertas secciones de la web de Correos, principalmente la de Correos, requieren que se registre previamente o que disponga de una contrase~na para acceder a ellas. La informaci’on obtenida por este medio puede ser utilizada por Correos con fines de comerciales, siempre dentro del contexto de la legislaci’on del pa’is. Correos garantiza el derecho al acceso y rectificaci’on de los datos personales de conformidad con la legislaci’on vigente. Determinados datos de env’ios ser’an facilitados a las autoridades del pa’is en tr’ansito o de destino para los tr’amites aduaneros e impositivos o para controles de seguridad, en funci’on de las exigencias de cada pa’is. Generalmente estos datos incluyen: nombre y direcci’on del remitente, nombre y direcci’on del consignatario, descripci’on de las mercanc’ias, n’umero de piezas, peso y valor del env’io..
Haga clic aqu’i para darse de baja.
@ Copyright 2014 Sociedad Estatal Correos y Tel’egrafos, S.A.

______________________

FIN DEL MAIL MALICIOSO
El que contenía este mail de hoy es una nueva variante que pasamos a controlar con el ELISTARA 32.28 de hoy
El preanalisis de virustotal ofrece el siguiente informe:
MD5 61e9cbc95b52c21ff8a0ebd435cd2aa5
SHA1 a59fa2fbbc1284db018bce7c8a743a38d7406adc
File size 300.0 KB ( 307200 bytes )
SHA256: d68a38de57fd2572ca747c1f2c39a4925dea1ccf5d6a2e65ab1ca7db805d9e47
File name: carta_certificada_784511.exe
Detection ratio: 3 / 55
Analysis date: 2015-05-13 08:33:40 UTC ( 3 minutes ago )

0 2

Antivirus Result Update
Bkav HW32.Packed.AE03 20150512
McAfee Packed-EO!61E9CBC95B52 20150513
Rising PE:Malware.Obscure/Heur!1.9E03 20150512

Como se ve, el VirusScan de McAfee ya lo detecta actualmente, pero no Kaspersky, a quienes hemos enviado muestra al respecto para que añadan su control en la proxima actualizacion de su antivirus.

Dicha version del ELISTARA 32.28 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 13-5-2015