MAS MAILS ANEXANDO FICHERO MALICIOSO CON MACROS QUE RESULTAN INSTALAR UN EMOTET

Otro mail malicioso de los que instalan EMOTET, llega con este texto:

TEXTO DEL MAIL

______________

Asunto: OFERTA SOLICITADA
De: “Remitente conocido”, <joao.rodrigues@ebm.com.br>
Fecha: 20/11/2019 9:33
Para: DESTINATARIO

Hola

Te lo adjunto, cubres todo lo de la empresa y
firmas y él, quedo mañana de venir por aquí y firmar lo suyo.

Un saludo

Firma remitente

anexado: mensaje 26-88337.doc —> DOC CON MACROS QUE INSTALAN EL Trojan-Downloader.VBA.Emotet

____________

total sobre el fichero anexado>

Como puede verse, el segundo remitente figura dominio BR (de Brasil), lo cual ya da una pista al haber un primer remitente diferente …

Con estos mails y otras 8 variantes de EMOTET recibidas aparte, ya se ve la continua proliferación de dicho engendro, del que no paran de crear nuevas variantes que los AV se esfuerzan en ir controlando, pero a los que conviene complementar con lo indicado:

“El mejor antivirus siempre será el modo en que los usuarios/as usen el sentido común al navegar por Internet” .

saludos

ms, 20-11-2019

NOTA: En el ELISTARA de hoy ya se incluye la detección y control de las nuevas variantes recibidas de dicho EMOTET.