Y UNA ULTIMA VARIANTE DE CRYPTOLOCKER, AUN NO CONOCIDA POR LA MAYORIA DE ANTIVIRUS

La última moda en la distribución de CRYPTOLOCKERS son los mails maliciosos anexado ficheros DOC con macro.

Acabamos de recibir nuevo mail anexando DOC cuyas macros descargan e instalan una nueva variante de CRYPTOLOCKER, que pasamos a controlar a partir del ELISTARA 36.68 de hoy

El mail en cuestión dice asi:

NUEVO MAIL MALICIOSO
____________________

De: Iker Blanco [mailto:cs2@citytripbarcelona.com]
Enviado el: viernes, 21 de abril de 2017 11:14
Para: DESTINATARIO
Asunto: Pago seguro

“destimatario”

su factura.

Espero su respuesta.

Respetuosamente,
Iker Blanco

Anexado: 937927.DOC  (contiene macros que instalan nueva variante del Cryptolocker)

__________________
FIN MAIL MALICIOSO

Si bien el preanalisis de virustotal sobre el fichero DOC, anexado a dicho mail, solo 3 de 56 AV detectan virus, torización del fichero en cuestión al ejecutarlo activando las macros, descarga e instala esta nueva variante de Cryptolocker, cuyo nombre aleatorio ha sido isykasem.exe

y el informe actual al respecto to de Office, sean DOC o XLS , pues dichas macros pudieran descargar e instalar y ejecutar malwares, como en este caso un ransomware cryptolocker, por ejemplo !   ms,