RECIBIMOS MAIL CON FICHERO ANEXADO MALICIOSO “507843011 factura octubre.doc”

Hoy hemos recibido una muestra de fichero DOC con macros que es una nueva variante de malware que lanza un downloader si el usuario lo abre con el McOffice y activa las macros

Todavia está poco controlado y lo enviamos a Kaspersky y a McAfee para que lo añadan en la proxima version de sus antivirus:

El análisis se realizó usando las bases antivirus.”

________

A continuación Kaspersky ha informado al respecto:

Los archivos adjuntos contienen código malicioso. La información sobre el código se añadirá a las bases de datos del antivirus:
507843011 factura octubre.doc – HEUR:Trojan.MSOffice.SAgent.gen

Vamos a analizar minuciosamente los archivos que nos ha enviado.

————

información provisional añadida por Kaspersky:

Resultado del análisis:

Tamaño de archivo
157,00 KB
Tipo de archivo
OLE2/DOCUMENT
Fecha del análisis
2019 oct. 01 11:26:15
Fecha de la publicación
2019 oct. 01 08:41:38 UTC
MD5
76750d3916831ffb8da974f55a0bd6c9
SHA1
6dafbe1db3ade3f32b9f0cc10b368f552505505d
SHA256
be6758b17d03813d21a4381f9572a0c0a6925b6b672841ba75f7d4f63b555d3b

total ofrece el siguiente informe>

Se trata de un enlace que descarga fichero malicioso como los EMOTET, los cuales puntualmente los pasamos a controlar a partir del ELISTARA de turno, aunque sea uno mas de tantos …

Y RECORDAR QUE NO SE DEBEN ABRIR LOS FICHEROS ANEXADOS A LOS MAILS NO SOLICITADOS, Y MENOS ACTIVAR LOS MACROS A LOS DOC QUE SE ABRAN CON EL MsOffice !!!

saludos

ms, 1-10-2019