AHORA ES A CARREFOUR A QUIEN UTILIZAN PARA CONSEGUIR QUE SE EJECUTE UN FICHERO SPY GRANDOREIRO

En un mail que aparenta ser de Carrefour, envian un enlace malicioso a :

https://body-mind-spirit-coach. com/descarga/??=/6757941321/orders/fa6cc03ee3acf4fd125a9ffb6abacb89/authenticate?key=9d1776343630312eed1a59d2914b583e

que intenta ejecutar un fichero downloader que descarga un ZIP que contiene un VBS que lanza un fichero de unos 300 MB, todo lo cual se debe evitar, no abriendo el mail no solicitado.

TEXTO DEL MAIL
______________

Asunto: Felicitaciones, acabamos de recibir su pedido!
De: sat <sat@satelpri.com>
Fecha: 28/10/2019 8:12
Para: DESTINATARIO

Carrefour

ORDEN ES6362
¡Felicitaciones, acabamos de recibir su pedido!

Hola, Nuestro equipo acaba de recibir su pedido.
¡Preste atención a los plazos para los recibos de pago y el pago con tarjeta de crédito a partir de ahora su producto está listo para lá ENTREGA!

Vista previa de su pedido —> enlace malicioso a https://body-mind-spirit-coach. com/descarga/??=/6757941321/orders/fa6cc03ee3acf4fd125a9ffb6abacb89/authenticate?key=9d1776343630312eed1a59d2914b583e

Subtotal
€ 3.345,20

Flete
€ 84,40

Total
€ 3.429,60 EUR

Centros Comerciales Carrefour, S.A. utiliza Seguridad propias y de terceros para proporcionarte una mejor experiencia de compra, elaborar información estadística y ofrecerte publicidad de interés por nosotros y por terceros.

Si tiene alguna pregunta, responda a este mensaje o contáctenos por correo electrónico clientes_carrefour.es@carrefour.com

___________

Al EXE resultante lo pasamos a controlar a partir del ELISTARA 42.22 de hoy, como SPY.GRANDOREIRO

Como siempre indicamos, no se debe pulsar en enlaces, ficheros o imagenes contenidos en mails no solicitados, adunque se conozca el remitente por ser empresa conocida, como es el caso …

Esperando que lo indicado les será de utilidad, reciban saludos

ms, 28-10-2019