PRESUNTO MAIL DE FEDEX QUE RESULTA SER UN PHISHING QUE DESCARGA UN PELIGROSO MALWARE /RANSOMWARE / CRYPTONIGTH

Se está recibiendo un mail con el siguiente texto:

_____________

Asunto: Shipment Tracking Number| FedEx|
De: notification@fedex.com
Fecha: 14/10/2018 17:06
Para: destinatario

https://images.fedex.com/images/c/t1/gh/logo-header-fedex-express.png
FedEx Home

Dear Customer,

Your package has been returned to the FedEx office.
The reason for the return is – payment of shipping costs.
the landed cost of your shipment is not paid yet so you will be charged to pay handling cost 04.5 USD
You have a period of 72 hours to recover your package, otherwise it will be returned to the sender.

Enter your tracking number to track and pay

Tracking Numbers :

780032194102

Click here to view the status of your order
fedex.com/apps/fedextrack/?action=track —> enlace que conduce a http://bit.do/eyzHU, de la Republica Dominicana o url acortada …

Thank You for understanding
best regards

__________

De entrada, buscando en el Google si había una referencia al numero de tracking indicado (780032194102) resulta que ya en abril de esta año existe una Noticia por SPAM…

Además, el enlace que hay debajo del numero de tracking, conduce a un site de Republica Dominicana (o a una URL acortada)

http:// bit.do/eyzHU

Desde el cual, aparte de pedir datos, está lanzando un ataque continuo de

TROYANO WASM/CRIPTONIGTH

Al respecto, si bien a nosotros con McAfee ya nos lo detecta e intercepta, para quienes no lo tengan instalado ofrecemos amplia información de como proceder:

https://www.desinstalarmalwares.com/eliminacion-cryptonight-wasm-completamente-actualizacion-de-virus

Si bien lo mas importante, es ya no entrar en dicha web de phishing de FEDEX, como recomendamos de antaño:

COMO YA VAMOS INDICANDO REPETIDAMENTE, NO SE DEBEN EJECUTAR NI FICHEROS NI ENLACES NI IMAGENES QUE NO SE HAYAN SOLICITADO, AUNQUE SE CONOZCA EL REMITENTE O VENGAN DE ALGUNA ENTIDAD CONOCIDA, Y MENOS ENVIAR DATOS QUE PUDIERAN SOLICITAR !!!

Esperamos que lo indicado les sea de utilidad.

saludos

ms, 15-10-2018