DE NUEVO MAS MAILS CUYO ANEXADO DESCARGA E INSTALA EL RANSOMWARE DEL MOMENTO, QUE AÑADE ..DOC A LOS CIFRADOS

En mails de todo tipo llegan ficheros anexados maliciosos, en este caso con Downloader VBS, como el siguiente:

__________

Asunto: CC Confirmation
De: “Lily Bryden” <Bryden.42@sidebetsolutions.com>
Fecha: 04/12/2017 15:24
Para: <“destinatario”>

Hi:

Attached is confirmation of your credit card payment per your requested.

Please advise if you should have any questions & I would be happy to help.

Lily Bryden

ANEXADO SKM_C554e76287392851.7z (conteniendo Downloader VBS)

____________

Dicho fichero anexado descarga e instala un EXE que es propiamente el ransomware que cifra y añade .DOC a los ficheros cifrados

total:

Lo pasamos a controlar a partir del ELISTARA 38.00 que estará disponible en nuestra web a partir del 5/12 prox

saludos

ms, 4-12-2017