NUEVO MAIL MASIVO MALICIOSO QUE ANEXA DESCARGADOR DE RANSOMWARE LOCKY

Se está recibiendo el siguiente mail masivo malicioso

Asunto: Re:

De: “Darla Ramos” <RamosDarla1662@comcastbusiness.net>
Fecha: 24/05/2016 2:05
Para: <destinatario>

Hi <destinatario>,

Please see the report attached I mentioned in my last email

Thank you,
Darla Ramos
Redwood Trust, Inc.
Anexo: copy_invoice_F9A4DDBE.zip (que contiene fichero downloader del LOCKY: history.314.js.js.js)

Dicho fichero .JS contenido en el ZIP anexado al email, igual que el EXE que descarga, pasan a ser controlados a partir del ELISTARA 34.61 de hoy

El preanalisis de virustotal ofrece ekl siguiente informe:

MD5 333ff0fbab593e0286eb885cf664ebbb
SHA1 3b263fcfe0da407a707a426ac5676420ab0f0bb4
Tamaño del fichero 9.6 KB ( 9843 bytes )
SHA256: c6bb78bc8b9048c4dd8858f504bf520e8de08aeb0525a0b8b9b0a71457f0de60
Nombre: history.314.js.js.js
Detecciones: 18 / 57
Fecha de análisis: 2016-05-24 08:27:27 UTC ( hace 1 minuto )
0 1
Antivirus Resultado Actualización
Ad-Aware JS:Trojan.JS.Downloader.DJL 20160524
Arcabit JS:Trojan.JS.Downloader.DJL 20160524
Avira (no cloud) JS/Dldr.Locky.KXC 20160524
BitDefender JS:Trojan.JS.Downloader.DJL 20160524
Cyren JS/Nemucod.BC!Eldorado 20160524
Emsisoft JS:Trojan.JS.Downloader.DJL (B) 20160524
F-Prot JS/Nemucod.BC!Eldorado 20160524
F-Secure JS:Trojan.JS.Downloader.DJL 20160524
Fortinet JS/Nemucod.7827!tr.dldr 20160524
GData JS:Trojan.JS.Downloader.DJL 20160524
Ikarus Win32.Outbreak 20160524
McAfee JS/Nemucod.jt 20160524
eScan JS:Trojan.JS.Downloader.DJL 20160524
Microsoft TrojanDownloader:JS/Nemucod.FJ 20160524
NANO-Antivirus Trojan.Script.Heuristic-js.iacgm 20160524
Qihoo-360 Win32/Trojan.Downloader.8d1 20160524
Sophos JS/DwnLdr-NNK 20160524
Tencent Js.Trojan.Raas.Auto 20160524

Y el EXE que descarga dicho JS, que es propiamente el ransomware, subido al virustotal ofrece el siguiente informe:

MD5 23bade6a6d9b2dc38683903a6866603d
SHA1 277fd2553b62dcbe85e3830f0d472de74bff73f7
Tamaño del fichero 148.0 KB ( 151552 bytes )
SHA256: dc38dc087a9596700bd7c8ff7605185dd224b1de79c431ebf0579c6cb2811aff
Nombre: uUxDMmjD.exe
Detecciones: 22 / 57
Fecha de análisis: 2016-05-24 08:33:02 UTC ( hace 1 minuto )
0 1
Antivirus Resultado Actualización
AVG Generic_r.JIG 20160524
AVware Trojan.Win32.Generic.pak!cobra 20160524
Ad-Aware Gen:Variant.Razy.59033 20160524
AhnLab-V3 Trojan/Win32.Locky 20160524
Arcabit Trojan.Razy.DE699 20160524
BitDefender Gen:Variant.Razy.59033 20160524
Bkav HW32.Packed.8C18 20160524
DrWeb Trojan.Encoder.3976 20160524
ESET-NOD32 a variant of Win32/Kryptik.EYDH 20160524
Emsisoft Gen:Variant.Razy.59033 (B) 20160524
F-Secure Gen:Variant.Razy.59033 20160524
Fortinet W32/Kryptik.EYDH!tr 20160524
GData Gen:Variant.Razy.59033 20160524
Kaspersky Trojan-Ransom.Win32.Locky.aac 20160524
McAfee Ransomware-FLD!23BADE6A6D9B 20160524
McAfee-GW-Edition BehavesLike.Win32.ZeroAccess.ch 20160523
eScan Gen:Variant.Razy.59033 20160524
Panda Trj/GdSda.A 20160523
Qihoo-360 Win32/Trojan.e02 20160524
Rising Malware.XPACK-HIE/Heur!1.9C48 20160524
Tencent Win32.Trojan.Raas.Auto 20160524
VIPRE Trojan.Win32.Generic.pak!cobra 20160524

Dicha versión del ELISTARA 34.61 que los detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 24-5-2016