MAIL ANEXANDO FICHERO MALICIOSO CON MALWARE ANDROM QUE PASAMOS A CONTROLAR A PARTIR DEL ELISTARA 41.90

Otro mail con anexado malware SWIFT.ZIP que contiene un MALWARE ANDROM

Empaquetado en un ZIP que contiene un EXE del mismo nombre (SWIFT) llega un e-mail anexandolo a su texto

TEXTO DEL MAIL
______________

Asunto: NOTIFICACION DE PAGO
De: “TRADING SERVICE D.O.O”<carlos.colomer-carloscolomer@gmail.com>
Fecha: 10/09/2019 15:26
Para: undisclosed-recipients:;

por favor revise el archivo adjunto y confirme el recibo de pago antes de cerrar la oficina. Carlos

Anexado SWIFT.ZIP —> Contiene fichero SWIFT.EXE que es un malware ANDROM

_____________

El preanalisis de virustotal sobre dicho fichero SWIFT.EXE ofrece el siguiemte informe:

https://www.virustotal.com/gui/file/ffa9a361cfca1d884dc3a915e75120d81a97c83d18176b9c0e92919e41162c57/detection

A partir del ELISTARA 41.90 de hoy, pasamos a controlar dicho malware.

saludos

ms, 10-9-2019