DE NUEVO MAS MAILS CON REMITENTE SPOOFING DE LEROY MERLIN

Siguen llegando mails con el falso remitente de Leroy Merlin, como los de ayer, y esta vez añaden fichero zip que contiene un VBE malicioso:

PréORDERSrvLRY – 2019 Ficha autorización de compra 00242019003.zip

Dicho fichero contiene el VBE del mismo nombre:

total ofrece el siguiente informe:

(si bien en el escaneo de McAfee solo lo detecta a través de analisis heurístico, lo cual no se ve con los analisis de virustotal)

Dadas las cientos de consultas que hemos obtenido al respecto de este phishing, se recuerda una vez mas que no se debe pulsar en ficheros, enlaces o imagenes contenidos en mails no solicitados, por su enorme riesgo, y mas si, por su novedad, aun no son detectados por los AV, ya que en tal caso infectarían el ordenador sin que nada los parara…

Y por la cantidad de mails que al parecer envian de este, nos hace pensar que se trata de un robot que va cambiando bytes superfluos del fichero malware, por lo que los AV no los controlan, y por ello avisamos de que se requiere especial atención al respecto.

Esperando que lo indicado les será de utilidad, reciban saludos

ms, 6-3-2019