Lo último en ficheros anexados a mails no solicitados !

Como siempre recomendamos no ejecutar ficheros anexados a mails no solicitados, pero este roza lo increible …

Se está recibiendo este que nos recuerda el del “timo del nigeriano”, que ofrecia una importante suma de dinero pero resultaba que para ello se tenía que hacer una entrega a cuenta…

Bueno, no aconsejamos secundar los intereses del remitente de dicho mail, pero …

TEXTO DEL MAIL:
________________

Asunto: Fwd: Buenos
De: a/n <dercobrien@eircom.net>
Fecha: 10/12/2018 17:35
Para: dercobrien@eircom.net

Buenos días,

Quiere ponerse en contacto del documento adjunto o me escriben me, ya que se trata de una donación:

E-mail : pierrebert10a1@gmail.com

Gracias para sus buenas comprensiones.

JEAN-PIERRE.

anexado: Hola. Muy caro (e).pdf

__________

El PDF contiene este texto:

___________

Hola. Muy caro (e)
Excusa yo soy de esta manera que usted contactar porque no sabemos, sólo
he visto tu perfil y me han dicho que usted es la persona que me necesitan.
En definitiva, mi nombre es Sr. JEAN-PIERRE nació el 26 de febrero de
1948, nacionalidad canadiense.Te envío este mensaje a buscar su
consentimiento a un proyecto de donación que quiero hacer durante mucho
tiempo.
Tengo la suma de 950.000 Euros como un regalo. Te pido que aceptar esa
suma porque puede muy bien eres muy útil. Es necesario que me contestes
si acepto mi oferta directamente por mi correo
correo electrónico : pierrebert10a1@gmail.com
Me siento muy mal y estoy muy asustada, casi no puedo dormir por la noche
como el día. No puedo morir sin haber donado esta cantidad lo contrario
creo que sería un desastre.
Ponerse en contacto conmigo por correo electrónico por favor espero tener
una respuesta de usted tan pronto como sea posible.
Que Dios está con usted.
SR. JEAN-PIERRE.

__________

Recordar lo que repetimos tantas veces:

COMO YA VAMOS INDICANDO REPETIDAMENTE, NO SE DEBEN EJECUTAR NI FICHEROS NI ENLACES NI IMAGENES, DE MAILS QUE NO SE HAYAN SOLICITADO, AUNQUE SE CONOZCA EL REMITENTE O VENGAN DE ALGUNA ENTIDAD CONOCIDA, Y MENOS ENVIAR DATOS QUE PUDIERAN SOLICITAR …

Y CUIDADO, QUE AHORA YA NOS LLEGAN CON TODO EL MAIL EN UNA IMAGEN QUE ES UN ENLACE A UNA URL ACORTADA MALICIOSA, ASI QUE DESDE AHORA, SEGUIR LO INDICADO ANTERIORMENTE, AÑADIENDO NO PULSAR EN NINGUNA PARTE DEL MAIL, POR SI ACASO FUERA TODO ÉL UNA IMAGEN CON ENLACE A URL MALICIOSA !!!

y en particular con los XLSX anexados a mails no solicitados, no abrirlos con el Microsoft Office, sino con el WordPad, dado que no son realmente ficheros de Excel sino simples RTF con exploit similar al CV-2012 o CV-2017, que con el WordPad no actúan. Y tener en cuenta que ahora también se estila anexar RTF con extensión DOC, proceder igual que con lo indicado anteriormente.

saludos

ms, 11-12-2018