VARIOS MAILS ANEXANDO MALWARE DOWNLOADER NEMUCOD QUE INSTALA LOCKY (QUE AÑADE .YKCOL A LOS CIFRADOS)

Se están recibiendo cantidad de mails sin texto (solo encabezamiento) anexanmdo fichero empaquetado tippo .7z que contiene .vbs malware con funciones de downloader que descarga e instala variante de ransomware LOCKY que añade .ykcol a los ficheros cifrados

Varios ejemplos con anexado diferente que pasamos a controlar a partir del ELISTARA 37.55 son los siguientes:

 

Asunto: SCAN_8463
De: Barbara Wojtak <barbara.wojtak@stinchfieldstudio.com>
Fecha: 22/09/2017 3:17
Para  DESTINATARIO

 

informe del preanalisis del fichero contenido en el empaquetado:   JPG_7057.vbs

 

_______________

 

Asunto: SCAN_0600
De: Mabel Bridgeland <mabel.bridgeland@illumigifts.com>
Fecha: 21/09/2017 20:33
Para:  DESTINATARIO

 

informe del preanalisis del fichero contenido en el empaquetado:   JPG_7948.vbs

 

_______________

 

Asunto: JPEG_5821
De: Twila Odell <twila.odell@batteryforlife.org>
Fecha: 21/09/2017 20:54
Para:  DESTINATARIO

 

informe del preanalisis del fichero contenido en el empaquetado:   IMG_3643.vbs

__________

 

Asunto: IMG_3800
De: Velma Dunlop <velma.dunlop@apluspediatrics.com>
Fecha: 21/09/2017 21:
Para:  DESTINATARIO

 

informe del preanalisis del fichero contenido en el empaquetado:   IMG_2084.vbs

 

 

_________

 

Dicha versión del ELISTARA 37.55 que los detecta y elimina, estará disponible en nuestra web a partir del 23-9 prox.

 

saludos

ms, 22-9-2017

 

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.

Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.

Los comentarios están cerrados.

 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies