UN ESCUETO MAIL QUE ANEXA FICHERO INFECTOR DE RANSOMWARE CERBER 4

Con un mail que lo único que cabe señalar es que tiene como cliente de correo una dirección .jp (del Japón), llega anexado un ZIP que contiene un ransomware CERBER4

MAIL MALICIOSO
_______________

Asunto: 27301 virus
De: <product.marqrel@brands4friends.jp>
Fecha: 29/03/2017 17:23
Para: “destinatario”
ANEXADO: 0698876.ZIP   <— empaquetado que contiene .js con downloader NEMUCOD que descarga e instala una variante del CERBER4

______________________
FIN DEL MAIL MALICIOSO

Como siempre decimos, no se debe ejecutar ningun fichero anexado a un mail no solicitado, ni en los links, ni imagenes, pero …

Se trata de una variante del temible virus ransomware CERBER4 que pasamos a controlar a partir del ELISTARA 36.55 de hoy

Dicho ZIP contiene otro ZIP que contiene un .js (20551.js) que instala y ejecuta el EXE ransomware propiamente dicho

De los CERBER 4 recibimos constantemente, y esta mañana ya han sido 4 los que pasamos a controlar con el ELISTARA , cuyos MD5 son los siguientes:

“10F3139CFB8055F14FCD7FB864DD5D05” -> 10f3139c.exe 639401
“2A978254C73FCD90322616E466CE6BB6” -> 2a978254.exe 360529
“5199DF5B2F0ACAD112A749323C436C51” -> 5199df5b.exe 360016
“EB10FE1BD6843FF4659F3AC2CFD69078” -> eb10fe1b.exe 614825

Y el preanalisis de virustotal del último de ellos, ofrece el siguiente informe:

MD5 eb10fe1bd6843ff4659f3ac2cfd69078
SHA1 90c227e08a0a374e91d99c30d9da100b0a3c6d67
Tamaño del fichero 600.4 KB ( 614825 bytes )
SHA256: 14f01b6578c40ddbfce690fafea4eccb4e6a0b2539edd626bbde74806f9bbcb1
Nombre: eb10fe1b.exe
Detecciones: 9 / 62
Fecha de análisis: 2017-03-30 11:33:17 UTC ( hace 1 minuto )

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.