NUEVO MALWARE ANDROM DE LOS QUE SE RECIBEN EN EMAILS NO SOLICITADOS…

Se está recibiendo un mail anexando un fichero con características singulares !

Queda residente y el fichero dentro de una carpeta de nombre hexadecimal y fichero con igual nombre se autoborra, sin que vuelva a aparecer al reiniciar …???

Al parecer se comporta como Backdoor o PWS por tal como lo detectan Kaspersky y Dr Web

El texto del mail es el siguiente:

TEXTO DEL MAIL
______________

Asunto: Your payment
De: “ORIENT EXCHANGE COMPANY”<suzan.alugate@gmail.com>
Fecha: 30/05/2019 15:19
Para: undisclosed-recipients:;

Good day Amount and other details is in the attached bank copy. Please check and confirm that you received your paymnet SUZAN

ANEXADO: swift3005.ZIP —> contiene fichero swift3005.exe con malware Androm

_________________

total ofrece el siguiente informe>

Como siempre, recordar que no se deben ejecutar ficheros anexados en mails no solicitados, como tampoco pulsar en los enlaces e imagenes que pudieran contener dichos mails.

Esperando que lo indicado les será de su interés, reciban saludos

saludos

ms, 31-5-2019