NUEVO BACKDOOR NETWIRED QUE LLEGA EN UN MAIL DE UNA SUPUESTA MULTA DE TRANSITO DE COLOMBIA

Un usuario norteamericano no asociado, nos envia un mail con un enlace a un fichero malicioso que ha resultado ser un BACKDOOR !

“ANEXO FOTOS FECHA Y HORA DE FOTO COMPARENDO Nº 378152.RAR”

Dicho RAR contiene un EXE con un malware BACKDOOR NETWIRED, que pasaremos a controlar a partir del ELISTARA 40.61 de hoy

total ofrece el siguiente informe:>

Como puede verse hay 6 AV que lo consideran REMCOS, pero aunque este sea parecido, no guarda en la carpeta REMCOS el log.dat como hacen los keyloggers REMCOS , por lo que lo controlaremos como NETWIRED, como identificamos a las variantes de dichos backdoors.

Si reciben un mail con una multa de transito de Bogotá, CUIDADO … !

saludos

ms, 5-2-2019