Mail enviando fichero anexado que descarga un Downloader NEMUCOD que descarga un RANSOM LUKITUS

A través de un mail malicioso masivo se recibe un fichero empaquetado tipo .7z que contiene un donwloader VBS NEMUCOD el cual descarga la última variante del LOCKY, el fastidioso LUKITUS , del que ya informamos en noticia anterior

Asunto: Emailed Invoice – 070706:1
De: Cristina Stephenson <Cristina@DOMINIO DESTINATARIO>
Fecha: 30/08/2017 23:29
Para: <DESTINATARIO>

As requested

regards

ANEXADO: I_070706-1.7Z CONTIENE I_501364~1.vbs con malware JS Downloader que descarga RANSOM LUKITUS
—
Cristina Stephenson

_________

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.