NUEVO MAIL CON ANEXADO MALICIOSO DOCX QUE CONTIENE UN EXPLOIT CVE-2017

Otro mail malicioso, esta vez con un anexado DOCX que contiene el exploit CVE-2017, llega en un mail que indica provenir de “Kingdom of Bahrain” (island country in the Persian Gulf)  con el siguiente texto:

___________

Asunto: New order (electronics equipments)
De: “Shaikh Hanif” <stevent@baxter.com>
Fecha: 31/10/2018 18:18
Para: Recipients <stevent@baxter.com>

Dear Sir/Madam

Kindly give your best quotations for the following attached PO (equipments) and the availability and also the production time.

Please revert as soon as possible.

Do not hesitate to ask if any confirmation question.

Regards
Shaikh Hanif

Optec International
P.O. Box 122
Kingdom of Bahrain
Tel : 00973-17731-316
Fax : 00973-17736-979

anexado: PO Inv.19432.docx —> fichero malicioso con CVE-2017

____________

total ofrece el siguiente informe>

Dicho exploit solo se ejecuta si se abre el fichero con Microsoft Office, por lo que recomendamos NO ABRIR ESTOS FICHEROS MAS QUE CON WORDPAD, para que no se ejecute dicho exploit, aparte de lo de siempre:

COMO YA VAMOS INDICANDO REPETIDAMENTE, NO SE DEBEN EJECUTAR NI FICHEROS NI ENLACES NI IMAGENES QUE NO SE HAYAN SOLICITADO, AUNQUE SE CONOZCA EL REMITENTE O VENGAN DE ALGUNA ENTIDAD CONOCIDA, Y MENOS ENVIAR DATOS QUE PUDIERAN SOLICITAR !!!

Esperando que lo indicado les será de utilidad, reciban saludos

ms, 31-10-2018