MAS MAILS ANEXANDO DOC SIN MACROS QUE DESCARGAN MALWARE
Recibidos mails anexando ficheros DOC sin macro, aparentando enviar facturas, pero que descargan ficheros maliciosos, los pasamos a controlar a partir del ELISTARA 37.72 de hoy
Los mails tipo son similares a :
Asunto: Your Invoice 247680
De: “Emilio” <Emilio.Respy@lawofficejmk.com>
Fecha: 24/10/2017 12:42
Para: undisclosed-recipients:;
Your Invoice is attached.
If you feel you have received this email in error, please reply to this email to inform us of any necessary corrections.
ANEXADO Invoice_file_01253.doc—> DESCARGA FICHERO Malware.Heropad64.EXE
Los preanalisis de virustotal ofrecen el siguiente informe:
Y el EXE descargado: heropad64.gxe
y otros similares recibidos esta tarde:
La versión del ELISTARA 37.72 que detecta y elimina dichos EXE estará disponible en nuestra web a partir del 25/10 prox.
Mucho cuidado con los DOC anexados a los mails, que pueden llegar aparentando ser facturas y su ejecución, aun sin macros, descargan malware aprovechando la nueva “no vulnerabilidad” del protocolo DDE, recientemente descubierta
saludos
ms, 24-10-2017
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.