SIGUEN LLEGANDO MAILS CON LINK AL DROPBOX PARA DESCARGAR “FACTURAX” CON EL CRYPTOLOCKER

Avisamos que acabamos de analizar mail de ayer tarde con mas cryptolocker, que reza asi:

MAIL MASIVO MALICIOSO
______________________

From: “Javier Diaz” <Diaz888@xmail.es>
To: <contabilidad@destinatario>
Subject: la Factura
Date sent: Thu, 2 Mar 2017 17:53:38 +0100
Esta es tu factura: https://dl.dropboxusercontent.com/s/n603odg9x3????/factura7.zip?dl=0

Saludos cordiales,
Javier Diaz
______________________

FIN MAIL MALICIOSO

Similar al mismo ya habiamos recibido otros, y en este caso intenta descargar “FACTURA7.ZIP”, que instala otra variante del dichoso cryptolocker, que ho hemos podido descargar por no existir ya el fichero en la dirección indicada, y dar ERROR 403, pero lo mas probable es que ya esté controlado por el ELISTARA 36.35, ya que todos los que nos han ido llegando hasta ahora los estamos controlando con dicha utilidad.

De todas formas avisamos de la existencia de este mail masivo para que eviten abrirlo, al igual que otros parecidos que les lleguen.

Como comentario podemos decir que ahora están llegando los tambien conocidos ransomwares CERBER 4 y algun que otro SAGE , aparte de espias bancarios PWS SPYZBOT que son tambien peligrosos, por lo que conviene no bajar la guardia !

Si reciben cualquier mail sospechoso y no saben a qué atenerse, envienoslo y se lo analizaremos e informaremos.

saludos

ms, 3-3-2017