NUEVO MAIL MASIVO MALICIOSO QUE SE ESTA RECIBIENDO

Se está recibiendo un mail masivo con estas caracteristicas:

Asunto: Swift Payment Documents – Paid Invoices Attached
De: office@jpenerqy.com
Fecha: 31/01/2018 11:30
Para: DESTINATARIO

Good Day,

We have tranferred the due amount to your bank.
We have cleared all pending payments.
Kindly confirm when you receive payment to your account.

I await your reply.
Best Regards,

Sam Graham

Jackson Son & Co Ltd
4 St. Georges Yard, Farnham, Surrey,

Tel: 1252 741 405 (Direct)
E-mail: office@jpenerqy.com

_______

Lleva anexado un fichero que aparenta ser un PDF pero que resulta ser un ISO conteniendo malware

“Payment Document.PDF.iso”

total sobre dicho fichero ofrece el siguiente informe:

Como puede verse en el informe, ya es detectado por varios AV , por lo que se recomienda prescindir de dicho mail, aunque la versión del AV instalado no lo detectara.

Lo pasamos a controlar como Backdoor ANDROM a partir del ELISTARA 38.36 de hoy, que estará disponible en nuestra web a partir del 1/2 prox

saludos

ms, 31-1-2018