NUEVO DOWNLOADER QUE LLEGA EN FICHERO DOC CON PRESUNTAS MACROS

Una nueva modalidad de ingresar malware es a través de un método con el que nos ha llegado un fichero DOC para analizar:

El fichero en cuestión es “factura Q-3094364.DOC”

total ofrece el siguiente informe:

Aunque no visualiza las macros, deben estar operativas pues al ejecutarlo indica si se quieren activar las macros, lo cual ya hemos repetido siempre que debe evitarse.

Probablemente se tratará de una nueva variante de EMOTET, que pasaremos a controlar a partir del ELISTARA 42.80 de hoy

Por todo ello, recordamos una vez mas que :

ES MUY IMPORTANTE SOSPECHAR DE MAILS RECIBIDOS SIN HABER SIDO SOLICITADOS, EN LOS QUE CONVIENE NO EJECUTAR FICHEROS ANEXADOS NI IMAGENES NI ENLACES, NI ACTIVAR LAS MACROS QUE PUDIERAN CONTENER, AUNQUE LO PIDIERAN, Y CUIDADO TAMBIEN CON EL TEXTO, (NO HACER CASO A NUMEROS DE TELEFONO QUE PUDIERAN INDICAR PARA QUE SE LES LLAME) Y MENOS ENVIAR LOS DATOS QUE PIDIERAN !!!

Y recordar lo que indicamos sobre la máxima en Internet:

“El mejor antivirus siempre será el modo en que los usuarios/as usen el sentido común al navegar por Internet” .

saludos

ms, 27-11-2020