NUEVO MAIL MASIVO MALICIOSO QUE ANEXA FICHERO DOWNLOADER DEL RANSOMWARE LOCKY

Se está recibiendo masivamente un mail malicioso que anexa fichero empaquetado cuyo contenido es un JS downloader del ransomware LOCKY

Lo pasamos a controlar a partir del ELISTARA 34.23 de hoy

El mail en cuestion tiene las siguientes caracteristicas:

__________________

Asunto: Delivery Confirmation Receipt – Tracking #5CC93D39E
De: Trisha falsey <falseyTrisha762@e-techsystemsja.com>
Fecha: 29/03/2016 18:31
Para: virus <destinatario>

Your parcel has been delivered at 3:24 PM. Please, find the confirmation below.
ANEXO: virus_invoices_501848.zip (CONTIENE info_540651752.js , donwloader del ransomware LOCKY)

___________________
El preanalisis de virustotal ofrece el siguiete informe:
MD5 62de4d0cc3f64a693acb8edd55cb9175
SHA1 9af18194c186f35ee987991eb26d1d9cfddf18dd
Tamaño del fichero 7.2 KB ( 7351 bytes )
SHA256: 8085d65663a033b8f2c668a2778b044c2cab4a4682fff62e87cdfeafbe43ebfa
Nombre: info_540651752.js
Detecciones: 10 / 57
Fecha de análisis: 2016-03-30 07:38:23 UTC ( hace 0 minutos )
0 1

Antivirus Resultado Actualización
AVG JS/Downloader.Agent 20160330
Avast Other:Malware-gen [Trj] 20160330
Avira (no cloud) JS/Dldr.Locky.LP 20160330
Cyren JS/Locky.P1!Eldorado 20160330
ESET-NOD32 JS/TrojanDownloader.Nemucod.MY 20160330
F-Prot JS/Locky.P1!Eldorado 20160330
Microsoft TrojanDownloader:JS/Locky.A 20160330
Sophos Mal/JSDldr-C 20160330
TrendMicro JS_LOCKY.BQ 20160330
TrendMicro-HouseCall JS_LOCKY.BQ 20160330

Dicho ELISTARA 34.23 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 30-3-2016