Nueva variante de ransomware Cryptolocker que llega en mail malicioso con asunto “PAGO SEGURO”

De nuevo se reciben mails anexando ransomware Cryptolocker, esta vez distinto de los ya conocidos hasta ahora

 

MAIL MALICIOSO
______________

 

De: Alba Ramirez [mailto:Alba@bormeanuncios.es] Enviado el: viernes, 21 de abril de 2017 14:50
Para: DESTINATARIO
Asunto: Pago seguro

DESTINATARIO

Esta es tu factura.

Si requiere más información no dude en contactarme.

Respetuosamente,
Alba Ramirez

ANEXADO: 481474.DOC (FICHERO CON MACROS QUE DESCARGAN idyxemib.EXE CON EL CRYPTOLOCKER)

___________________
FIN FAIL MALICIOSO

 

Dicho fichero ejecutable idyxemib.exe que contiene dicha nueva variante de Cryptolocker pasa a ser controlado a partir del ELISTARA 36.69 de hoy
El preanalisis de virustotal ofrece el siguiente informe:

MD5 cfaff8da0cad33e812e9c89d30231942
SHA1 e0488e9ed4ad3a61e7616a19783397bac78ecfe5
Tamaño del fichero 400.8 KB ( 410443 bytes )
SHA256:
9c1b8dc277ae7c75a446a9ffb2d6eb05da48e27d699f095dd3838180b54d0459
Nombre:
idyxemib.exe
Detecciones:
8 / 57
Fecha de análisis:
2017-04-24 09:04:35 UTC ( hace 10 minutos )
Informe actual de Virustotal al respecto

Dicha versión del ELISTARA 36.69 que lo detecta y elimina, estará disponibvle en nuestra web a partir del 25-4 prox

 

saludos

ms, 24-42017

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.

Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.

Los comentarios están cerrados.

 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies