OTRO MAIL CON “INFORMACION SOBRE LA FACTURA”

Está llegando otro mail con el siguiente texto:

Asunto: Información sobre la factura
De: “Alejandro Delgado” <Delgado066@apex-groupofcompanies.com>
Fecha: 20/03/2017  9:03
Para: DESTINATARIO

DESTINATARIO

la Factura: descargar  <— ENLACE MALICIOSO PARA DESCARGA DESDE EL DROPBOX: https://dl.dropboxusercontent.com/s/z7jnio4r63????/752685.zip?dl=0

Saludos,
Alejandro Delgado

lA DESCARGA EN CUESTION FACILITA EL FICHERO 752685.zip

Dicho ZIP contiene el fichero malware 752685.EXE
El preanalisis de virustotal del fichero en cuestión ofrece el siguiente informe:

MD5 55ac89bfa38749fe87d4a557d5a8d99f
SHA1 a12d67685d6ccb440d69f0ec9e8518fe101cec2c
Tamaño del fichero 400.3 KB ( 409957 bytes )
SHA256: 022df075946e965b98393ac5f0d85446a99b4b36a5edb87f35438aff0ce5e7f5
Nombre: 752685.exe
Detecciones: 31 / 61
Fecha de análisis: 2017-03-20 09:03:11 UTC ( hace 2 minutos )

total.com/es/file/022df075946e965b98393ac5f0d85446a99b4b36a5edb87f35438aff0ce5e7f5/analysis/1490000591/
A dicho ransomware lo pasamos a controlar a partir del ELISTARA 36.47 de hoy

Mucho cuidado con mails parecidos cuya descarga instala un ransomware que codifica todos los ficheros de datos de las unidades compartidas, incluyendo el servidor.

Se recomienda no ejecutar NUNCA ningun fichero anexado a un mail no solicitado, y configurar el nivel de la detección heuristica del antivirus a nivel MUY ALTO, pues como vemos en el informe, actualmente el ViruScan de McAfee lo detecta heuristicamente:

McAfee Artemis!55AC89BFA387 20170320

Dicha versión del ELISTARA 36.47 que lo detecta y elimina, estará disponible en nuestra web a partir del 21-3 prox.

saludos

ms, 20-3-2017