VARIOS MAILS ANEXANDO MALWARE DOWNLOADER NEMUCOD QUE INSTALA LOCKY (QUE AÑADE .YKCOL A LOS CIFRADOS)

Se están recibiendo cantidad de mails sin texto (solo encabezamiento) anexanmdo fichero empaquetado tippo .7z que contiene .vbs malware con funciones de downloader que descarga e instala variante de ransomware LOCKY que añade .ykcol a los ficheros cifrados

Varios ejemplos con anexado diferente que pasamos a controlar a partir del ELISTARA 37.55 son los siguientes:

Asunto: SCAN_8463
De: Barbara Wojtak <barbara.wojtak@stinchfieldstudio.com>
Fecha: 22/09/2017 3:17
Para  DESTINATARIO

to: SCAN_0600
De: Mabel Bridgeland <mabel.bridgeland@illumigifts.com>
Fecha: 21/09/2017 20:33
Para:  DESTINATARIO

to: JPEG_5821
De: Twila Odell <twila.odell@batteryforlife.org>
Fecha: 21/09/2017 20:54
Para:  DESTINATARIO

to: IMG_3800
De: Velma Dunlop <velma.dunlop@apluspediatrics.com>
Fecha: 21/09/2017 21:
Para:  DESTINATARIO

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.