MAIL MALICIOSO QUE SE ESTA RECIBIENDO APARENTANDO ANEXAR FICHERO DOC SIN MACROS, QUE ES UN RTF CON EXPLOIT CVE 2017

Están de moda los mails maliciosos anexando fichero DOC, que resulta ser un RTD con exploit CVE-2017

El texto de dicho mail es el siguiente:

________________

Asunto: PO copy
De: “Deco Remilex” <decoremilex02@gmail.com>
Fecha: 17/09/2018 2:54
Para: “destinatario”

Dear Sir,

Find PO copy as per our agreed price kindly confirm receipt of the same and issue proforma Invoice accordingly.

Thanks,
Deco Remilex
Gres Panaria Portugal SA
Adresse: R. Egas Moniz 427, 2765-011,
Estoril, Portugal. Lisbon.
Tel: +351 913 293 080
Fax: +351 913 293 800

fichero anexado: po copy.DOC (fichero RTF con exploit CVE 2017)

_____________

Ya es es segundo de hoy que utiliza el exploit CVE 2017 en RTF y lo dismula como DOC, para que elk usuario se confie !

total nos ofrece el siguiente informe:>

Ya sobra decir que no se deben ejecutar ni ficheros, ni imagenes, ni enlaces recibidos en mails no solicitados, pero…

Esperamos que les sirva de advertencia para evitar su ejecución con males mayores !

saludos

ms, 17-9-2018