MAIL CON FICHERO ANEXADO MALICIOSO (WORD CON MACROS QUE INSTALAN UN EMOTET)

Con el segundo remitente de Ecuador, y un primer remitente diferente (es el afectado), llega un mail con un DOC con macros (maliciosas con el Emotet)

TEXTO DEL MAIL
______________

Asunto: solicitud
De: “remitente conocido”, <facturacion@flatel.net.ec>
Fecha: 19/11/2019 12:27
Para: destinatario

Hola.

Para cualquier duda, estoy a tu disposición.

Que tengan buen día.

Firma remitente

ANEXADO: Info 1911.DOC  (CONTIENE MACROS MALICIOSAS QUE INSTALAN EMOTET !)
___________

total ofrece el siguiente informe>

donde puede verse la detección indicada del EMOTET:

TrojanDownloader:O97M/Emotet.RE!MTB

Tanto si es un DOC con macros, como si es un RTF, no deben abrirse las macros si no se ha solicitado el mail que las anexa, además de cualquier otro fichero, enlace o imagen, dado que lo mas probable es que sean maliciosos.

Recuerden que los EMOTET abundan, y que continuamente aparecen de ellos nuevas variantes que inicialmente pueden no ser detectadas, pero que son downloaders que pueden instalar TOTBRICKS, ransmowares como el RYUK, etc … !

Mucho cuidado con ejecutar ficheros anexados a mails no solicitados, o descargados de webs desconocidas …

saludos

ms, 20-11-2019