SE ESTAN RECIBIENDO CONTINUOS MAILS MALICIOSOS CON FALSO REMITENTE AMAZON CONTENIENDO MALWARE BAYROB

Como ya hemos indicado a primera hora, hay una campaña de spam masivos que anexan fichero malicioso que contiene variantes del troyano BAYROB, que pasamos a controlar con el ELISTARA 33.75 de hoy

El mail que se recibe es tipico de esta oleada, si bien va cambiando el fichero anexado, del cual ofrecemos el preanalisis de viristotal de uno de ellos:

26brooks.zip

que contiene el fichero cassidy.exe con dicho BAYROB

CONTENIDO DEL MAIL MALICIOSO
____________________________

Asunto: ¡Usted ha recibido un cupón! wdxyn
De: “Amazon” <stores@texcelinternational.com>
Fecha: 17/01/2016 05:12
Para: <santiagocanfran@hotmail.com> (+LISTA OCULTA DE DIRECCIONES)

¡Hola!

¡Usted ha recibido un cupón!

Para beneficiarse de ello ahora, por favor descargue el archivo adjunto.

ANEXADO : 26brooks.zip
______________________

FIN DEL MAIL MALICIOSO
El preanalisis de virustotal ofrece el siguiente informe:
MD5 8464e0c11efcf5d55908f2479afed9e3
SHA1 4e95c9d6b7fb7411ed67e6ec515c6bd32e143b11
Tamaño del fichero 242.5 KB ( 248320 bytes )
SHA256: 731cae7ff0c5a564f6b04456ff34171c4bf4ccb8dfb7885cf98ec0dce139af2d
Nombre: cassidy.exe
Detecciones: 21 / 54
Fecha de análisis: 2016-01-18 08:33:47 UTC ( hace 3 horas, 50 minutos )
0 1

Antivirus Resultado Actualización
ALYac Gen:Variant.Kazy.788903 20160118
AVG Win32/Heur 20160118
Ad-Aware Gen:Variant.Kazy.788903 20160118
AhnLab-V3 Trojan/Win32.Xema 20160117
Arcabit Trojan.Kazy.DC09A7 20160118
Avast Win32:Vupa [Cryp] 20160118
BitDefender Gen:Variant.Kazy.788903 20160118
Cyren W32/Nivdort.H.gen!Eldorado 20160118
ESET-NOD32 a variant of Win32/Bayrob.AT.gen 20160118
Emsisoft Gen:Variant.Kazy.788903 (B) 20160118
F-Prot W32/Nivdort.H.gen!Eldorado 20160118
F-Secure Gen:Variant.Kazy.788903 20160118
Fortinet W32/Bayrob.AQ!tr 20160118
GData Gen:Variant.Kazy.788903 20160118
Ikarus Trojan.Win32.Bayrob 20160118
McAfee-GW-Edition BehavesLike.Win32.VTFlooder.dc 20160118
MicroWorld-eScan Gen:Variant.Kazy.788903 20160118
Qihoo-360 QVM20.1.Malware.Gen 20160118
Rising PE:Trojan.Bayrob!1.A350 [F] 20160118
Sophos Mal/Bayrob-A 20160118
Symantec Trojan.Bayrob!gen6 20160117

Dicha version del ELISTARA 33.75 que los detecta y elimina,e stará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 18-1-2016