NUEVO MAIL MALICIOSO QUE ADJUNTA (PRESUNTAMENTE) FICHERO DE VOZ, Y AL EJECUTARLO DESCARGA E INSTALA RANSOMWARE
Otro mail de los últimos recibidos, lleva anexado fichero ZIP que indican es un ficheros de voz, cuando realmente es un VM275419140_20170801.vbs que presuntamente descarga e instala un ransomware 625, la última familia de los ransomwares conocidos actualmente, y que ya controla Kaspersky como(Kaspersky HEUR:Trojan.Script.Agent.gen 20170802 )
El mail en cuestión indica:
Asunto: Voicemail
From 845-551-6701 at 9:35AM
De: Microsoft Voice <MSVoice@dominio destinatario>
Fecha: 01/08/2017 23:45Para: undisclosed-recipients:;
Voice Message received at 9:35AM
Voicemail Length 19sec
anexado: VM513416522_20170801.zip <— contiene VM275419140_20170801.vbs malicioso
Cabe indicar que el destinatario es una lista de la que cada dominio es extraido y pegado como dominio del autor, para asi aparentar ser de usuarios de la misma red
Como siempre, recordamos que no deben ejecutarse ficheros anexados a mails no solicitados, ni pulsar en sus imágenes ni enlaces …
saludos
ms, 2-8-2017
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.