NUEVO MAIL MASIVO MALICIOSO QUE ANEXA FICHERO DOC CON MACROS

Se está recibiendo un mail masivo malicioso anexando un DOC con una macro de:

Macros/VBA/ThisDocument 7587 bytes

El mail en cuestión presenta el siguiente texto

 

MAIL MASIVO MALICIOSO
_____________________

De: REMITENTE [mailto:REMITENTE@outlook.com]
Enviado el: jueves, 24 de noviembre de 2016 16:26
Para: <DESTINATARIO>
Asunto: Resignation Letter

 

Hello, Find attached letter of resignation from Michael Harney he brought it this morning. Regards, REMITENTE

ANEXADO : Resignation_Michael_Harney.doc

__________________
FIN MAIL MALICIOSO

 

El preanalisis de virustotal ofrece el siguiente informe:

MD5 628c12c27061cf5ccb35ed636439bfc9
SHA1 b28c4b3aafec966987c6f5ed154a655146739276
File size 100.0 KB ( 102400 bytes )
SHA256:  00ee4e0e4cc45cca516f2b92db703e73ee50005155b658d6e781abe97a04a0af
File name:  Resignation_Michael_Harney.doc
Detection ratio:  3 / 54
Analysis date:  2016-11-24 15:58:33 UTC ( 4 minutes ago )
0
3

Antivirus  Result  Update
Avast  Other:Malware-gen [Trj]  20161124
Fortinet  WM/Agent.47CB!tr.dldr  20161124
Ikarus  Win32.SuspectCrc  20161124

 

Dicha macro descarga fichero que pasaremos a controlar a partir del ELISTARA 35.69 de hoy

saludos

ms, 24-11-2016

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.

Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.

Los comentarios están cerrados.

 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies