ULTIMO MAIL QUE ESTA LLEGANDO MASIVAMENTE, ANEXANDO FICHERO MALICIOSO (HACIA URL CON WSF)

Los mails de moda anexan un enlace a una URL con un fichero wsf que genera un EXE malicioso, si aun no se ha cortado el acceso a dicha UIRL, como es el caso.

El texto del mail que nos ha llegado recientemente es el siguiente:

Asunto: PO_4872844297_27032018
De: “Denis Massey” <netadmin@martejmatthewsmft.com>
Fecha: 27/03/2018 13:34
Para: destinatario

Hi Sir,

Please find attached PDF.

Thanks & Regards,

Denis Massey,

Network Administrator,

09826330692.

ANEXADO: PO_4872844297_27032018.ZIP —> CONTIENE URL QUE APUNTA A WSF (SCRIPT) QUE DESCARGA Y EJECUTA UN EXE

La URL en cuestión es file:// enreclittdosand.in/ documents/ PO_1754098426562_27032018.wsf

que ofrece el resultado de 404 (Pagina no encontrada), posihblemente por haber sido ya borrada.

De todas formas, sirva dicho mail para saber lo que NO SE DEBE HACER SI LLEGA ALGO SIMILAR, ya que en el caso que hubiera estado vigente, lo mas seguro es que al entrar en ella nos habría ejecutado un posible malware…

Recordar que no se deben ejecutar no ficheros, enlaces ni imagenes recibidos en mails no solicitados Y MUCHO MENOS OFRECER DATOS QUE PIDAN !!!

saludos

ms, 27/3/2018