NUEVO MAIL MALICIOSO (PHISHING DEL BANCO POPULAR) ADJUNTANDO FICHERO .TAR QUE CONTIENE UN .EXE CON CAZAPASSWORDS SPY AVEMARIA

Está llegando un mail masivo aparentando venir del Banco Popular que anexa fichero 0A41119926_902641_AR.PDF.TAR que contiene un EXE del mismo nombre (con doble extensión, para confundir al usuario), que es un SPY que pasamos a controlar con el ELISTARA 40.80 de hoy como SPY AVEMARIA

El texto del mail es el siguiente:

____________

Date sent: Fri, 01 Mar 2019 12:51:05 +0100
From: CENTRO DE ADMINISTRACION DE PAGOS 00751100 <cap@bancopopular.es>
To: CENTRO DE ADMINISTRACION DE PAGOS <00751100@bpetopcall.local>
Subject: CONFIRMING POPULAR – INFORME DE REMESA PROCESADA.

ANEXADO: 0A41119926_902641_AR.PDF.tar —> CONTIENE 0A41119926_902641_AR.PDF.EXE COM MALWARE SPY AVEMARIA

_____________

total del contenido del fichero anexado, ofrece el siguiente informe>

Lo pasaremos a controlar a partir del ELISTARA 40.80 de hoy

Si reciben mail en cuestión, esperamos puedan obrar en consecuencia.

saludos

ms, 4-3-2019