Y MAS MAILS MALICIOSOS RELATIVOS A FACTURAS…Y MAS MAILS MALICIOSOS RELATIVOS A FACTURAS…
No paran de informanos de la recepción de mails con ASUNTO FACTURAS, que son mas de lo mismo ya indicado esta mañana, con texto típico de envio de facturas electronicas, adjunta fichero XLS con macros maliciosas.
Un ejemplo de los dos últimos llegados son:
Asunto: [FACTURA: facv201700000881]
De: chichet@mi.madritel.es
Fecha: 24/08/2017 11:36
Para: “destinatario” <y copias a varios destinatarios del mismo dominio>
Estimados Sres:
Les remitimos la factura adjunta al correo.
Reciban un cordial saludo…
ANEXADO FACV201700007783.XLS —> CONTENIENDO MACROS MALICIOSAS
______________
Y OTRO:
Asunto:[FACTURA: facv201700000198]
De:enricobo@teleline.es
Fecha:24/08/2017 11:28
Para:”destinatario”
CC:<ammanualkickland@dominio destinatario>
Estimados Sres:
Les remitimos la factura adjunta al correo.
Reciban un cordial saludo…
Adjuntos:FACV201700003103.xls 50,0 KB —> con macros maliciosas
__________
Y como ya hemos dicho en noticias anteriores, estos mails simulan adjuntar facturas en ficheros XLS… , y lo que contienen son ficheros de office con macros maliciosas, que, si se habilitan, descargan malware de cualquier tipo desde un site de internet que tienen programado.
Si bien no deben ejecutarse ficheros recibidos en mails no solicitados, se entiende que por suponer que son facturas, los usuarios pueden “picar”, pero lo que NO TIENEN QUE HACER ES ENTONCES HABILITAR LAS MACROS, AUNQUE EL FICHERO SE LO PIDA !!!
Y hoy han sido la mayoría de llamadas al respecto de casos similares, sobretodo porque no son en muchos casos aun detectados por los antivirus debido al continuo cambio de cadenas de las macros en cuestión, por lo que es muy importante la COLABORACION DEL USUARIO !!!
saludos
ms, 24-8-2017
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.