DICEN QUE VIENEN DE NUEVO LOS RANSOMWARE LOCKY, PERO LA AVALANCHA DE LOS MOLE YA NOS HA LLEGADO !!!

Si bien ayer recibimos un primer Locky que desde hace tiempo estaban olvidados, y en noticias de internet decían que estaban de nuevo propagandose como antaño, nosotros lo que estamos recibiendo masivamente en su lugar son los ransomware MOLE de los que pasamos a controlar con el ELISTARA 36.71 de hoy los últimos recibidos, de los cuales ofrecemos de entrada sus hashes MD5:

“1167107687B3F98C3DB4FC2E6F4FFC76” -> 11671076.exe 105984
“53418CB2499BD3355BC67031B619231E” -> 53418cb2.exe 105984
“87670A61AE78B88F672C0F8AD9C2D0F6” -> 87670a61.exe 142336
“A040C06851E3DF8784E8654438DD0B76” -> a040c068.exe 105984
“C01CC88D80D761A8B4C78B1778E1A0EC” -> c01cc88d.exe 142336
“CD69968CB7976246C7B0F12E40A5377C” -> cd69968c.exe 133632

Y de ellos, el preanalisis de virustotal del último llegado, ofrece el siguiente informe:

MD5 cd69968cb7976246c7b0f12e40a5377c
SHA1 130470efbc5484f00f798f8d0d6b65a8f6f1ac00
Tamaño del fichero 130.5 KB ( 133632 bytes )
SHA256: ff5cbaa8514792cf4b93e92deb0041a2dbb230119024b3d7201d762468bc7ebf
Nombre: cd69968c.exe
Detecciones: 10 / 61
Fecha de análisis: 2017-04-26 07:42:04 UTC ( hace 0 minutos )

total

Dicha versión del ELISTARA 36.71 que los detecta y elimina, estará disponible en nuestra web a partir del 27-4 prox

saludos

ms, 26-4-2017