NUEVO MALWARE ANDROM DE LOS QUE SE RECIBEN EN EMAILS NO SOLICITADOS…
Se está recibiendo un mail anexando un fichero con características singulares !
Queda residente y el fichero dentro de una carpeta de nombre hexadecimal y fichero con igual nombre se autoborra, sin que vuelva a aparecer al reiniciar …???
Al parecer se comporta como Backdoor o PWS por tal como lo detectan Kaspersky y Dr Web
El texto del mail es el siguiente:
TEXTO DEL MAIL
______________
Asunto: Your payment
De: “ORIENT EXCHANGE COMPANY”<suzan.alugate@gmail.com>
Fecha: 30/05/2019 15:19
Para: undisclosed-recipients:;
Good day Amount and other details is in the attached bank copy. Please check and confirm that you received your paymnet SUZAN
ANEXADO: swift3005.ZIP —> contiene fichero swift3005.exe con malware Androm
_________________
total ofrece el siguiente informe>
Como siempre, recordar que no se deben ejecutar ficheros anexados en mails no solicitados, como tampoco pulsar en los enlaces e imagenes que pudieran contener dichos mails.
Esperando que lo indicado les será de su interés, reciban saludos
saludos
ms, 31-5-2019
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.