MAIL QUE ANEXA UN FALSO DOC QUE REALMENTE ES UN RTF CON EXPLOIT CVE-2018-0802

Está llegando un mail con el siguiente texto, y adjuntando un fichero de nombre CNI 02653.DOC,  que es realmente un RTF con exploit CVE-2018-0802

TEXTO DEL MAIL:

___________

Asunto: CNI 02653 // Directrices previas al contrato
De: juan.oses@es.dsv.com
Fecha: 06/02/2019 0:56

Buenos días,

Por favor, rellene y envíe la hoja de datos adjunta con la firma y el sello.

Cualquier duda, por favor no dude en preguntarme.

Saludos cordiales,

Juan oses
DSV ESPAÑA

ANEXADO: CNI 02653.DOC (—> FICHERO MALICIOSO QUE ES UN RTF CON EXPLOIT CVE-2018-0802)

___________

total sobre dicho fichero anexado, ofrece el siguiente informe:

Recordamos una vez mas que no se debe pulsar sobre ficheros, enlaces o imagenes de mails no solicitados, y especialmente si aparentan ser “inocentes” DOC, recordar la posible presencia de macros y que pueden ser RTF renombrados a DOC, por todo lo cual si adjuntan ficheros con alguna de dichas extensiones, y se considerara fiable, mejor abrirlo con el WORD PAD en lugar del Microsoft Office, para evitar que se ejecuten las macros o se active un exploit como el de arriba indicado.

Ofrecemos una vez mas el artículo que repetimos al respecto:

AVISO IMPORTANTE SOBRE MAILS NO SOLICITADOS

Esperando que lo indicado les sea de utilidad, reciban saludos

ms, 6-2-2019