NUEVA VARIANTE DE RANSOMWARE CRYPTOLOCKER

Si bien han bajado a un segundo lugar las incidencias con el Cryptolocker, no hay día que dejemos de recibir noticias del mismo, bien por la argucia de llegar en un mail con el anagrama de seguridad de una empresa de antivirus como McAfee o Norton, tal como avisábamos en la noticia publicada recientemente:

Y LA MODA DE ENVIAR MAILS MALICIOSOS CON LOGO DE ANTIVIRUS APARENTANDO GARANTIA DE SEGURIDAD

O por ocultarse en las macros de un fichero .DOC de word, aunque lo de llegar como FACTURA en un link del Dropbox, ha tenido mucho gancho…

Uno de los últimos recibidos que pasamos a controlar a partir de la versión 36.55 del ELISTARA de hoy, subido al virustotal, nos ofrece el siguiente informe:

MD5 07943e4ff36e6ceb2b5a98d388678e95
SHA1 a73fedd641f980ce14b2c4a39b3495d0ce9f4147
Tamaño del fichero 336.9 KB ( 345017 bytes )
SHA256: 65ffbb9de85fa0dc74d3186fb39d496e665cc91e1d5e03611ca48ba3548ad88f
Nombre: pos.cvb
Detecciones: 8 / 62
Fecha de análisis: 2017-03-30 13:07:59 UTC ( hace 39 minutos )

total

Dicha versión del ELISTARA 36.55 que lo detecta y elimina, estará disponible en nuestra web a partir del 31-3 prox.

saludos

ms, 30-3-2017