NUEVO MAIL MALICIOSO ADJUNTANDO DOC CON EXPLOIT CVE-2017-11882

Se está recibiendo mail malicioso con el siguiente texto:

___________

Asunto: Revised invoice
De: “Mark Wilson” <wilsonmark002@gmail.com>
Fecha: 02/10/2018 16:47
Para: destinatario

Hello,

Please explain to us why we received a revised invoice with a new bank details.

Please check the attached Invoice and advise the right bank details to transfer funds to,

We will hold on to payments until we receive the correct invoice and bank details for remittance,

Verify and get back to us with correct banking coordinates.

Waiting for your response
Thanks,
Best Regards,

Mark Wilson

ANEXADO: Invoice.DOC (RTF renombrado a DOC con exploit CVE-2017-11882)

____________

Al respecto puede verse en la noticia de ayer sobre este exploit y sus caracteristicas, y como siempre recomendamos lo tantas veces repetido:

COMO YA VAMOS INDICANDO REPETIDAMENTE, NO SE DEBEN EJECUTAR NI FICHEROS NI ENLACES NI IMAGENES QUE NO SE HAYAN SOLICITADO, AUNQUE SE CONOZCA EL REMITENTE O VENGAN DE ALGUNA ENTIDAD CONOCIDA, Y MENOS ENVIAR DATOS QUE PUDIERAN SOLICITAR !!!

saludos

ms, 2-10-2018