NUEVO MAIL MASIVO QUE ANEXA FICHERO ZIP MALICIOSO CON DONWLOADER DEL LOCKY

Un nuevo mail muy escueto, pero con fichero anexado malicioso se esta propagando en Internet.

El texto del mail es el siguiente:

________
Asunto: Scanned image
De: “admin” <lands21@satinfo.es>
Fecha: 11/03/2016 09:28
Para: sat@satinfo.es

Image data in PDF format has been attached to this email.
anexado: 11-03-2016-4286857277.zip (conteniendo fichero DBW5364836404.js que es un donwloader del LOCKY)
_________
A partir del ELISTARA 34.13 pasamos a controlar tanto el downloader como el LOCKY propiamente dicho, si bien este último desaparece cuando ha terminado el cifrado
El preanalisis de virustotal de dicho fichero anexado, ofrece el siguiente informe:

MD5 f8d04f7d8ecc8f40c6d7f9de4d4cf0f2
SHA1 60f0f06b1f56c3905341d915b19311f398e503af
Tamaño del fichero 5.8 KB ( 5907 bytes )
SHA256: 9285520fc8adb70097de0b2faef7b2e05871c13b9d3036b944293ba5913920f9
Nombre: DBW5364836404.js
Detecciones: 6 / 56
Fecha de análisis: 2016-03-11 10:36:16 UTC ( hace 1 hora, 11 minutos )
0 1

Antivirus Resultado Actualización
Arcabit HEUR.JS.Trojan.b 20160311
F-Secure Trojan-Downloader:JS/Locky.D 20160311
GData Script.Trojan-Downloader.Agent.OB@gen 20160311
McAfee JS/Downloader.gen.bd 20160311
McAfee-GW-Edition JS/Downloader.gen.bd 20160311
Tencent Js.Trojan.Raas.Auto 20160311
Como todos los LOCKYS, dejan un fondo de pantalla con instrucciones para el pago, que es eliminada tras pasar el ELISTARA

Dicho ELISTARA que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 11-3-2016