NUEVA VARIANTE DE VIRUS “AUTOIT COINMINER” QUE PASAMOS A CONTROLAR A PARTIR DEL ELISTARA 40.09 DE HOY

Hemos recibido la siguiente muestra que pasamos a controlar a partir del ELISTARA 40.09 de hoy.

total ofrece el siguiente informe:

El mail en el que lo hemos recibido indicaba:

“Libre de virus. www.avast.com”

que pudiera venir añadido en el mail donde se anexaba dicho malware, si bien tampoco vemos que AVAST lo detecte actualmente segun virustotal.

Realmente el fichero analizado parece tratarse de un generador de dicho malware que muy bien podría tratarse de un “minero”

Mucho cuidado con los mails que se reciben sin ser solicitados, recordando lo que conviene tener en cuenta:

COMO YA VAMOS INDICANDO REPETIDAMENTE, NO SE DEBEN EJECUTAR NI FICHEROS NI ENLACES NI IMAGENES QUE NO SE HAYAN SOLICITADO, AUNQUE SE CONOZCA EL REMITENTE O VENGAN DE ALGUNA ENTIDAD CONOCIDA, Y MENOS ENVIAR DATOS QUE PUDIERAN SOLICITAR …

Y CUIDADO, QUE AHORA YA NOS LLEGAN CON TODO EL MAIL EN UNA IMAGEN QUE ES UN ENLACE A UNA URL ACORTADA MALICIOSA, ASI QUE DESDE AHORA, SEGUIR LO INDICADO ANTERIORMENTE, AÑADIENDO NO PULSAR EN NINGUNA PARTE DEL MAIL, POR SI ACASO FUERA TODO ÉL UNA IMAGEN CON ENLACE A URL MALICIOSA !!!

y en particular con los XLSX anexados a mails no solicitados, no abrirlos con el Microsoft Office, sino con el WordPad, dado que no son realmente ficheros de Excel sino simples RTF con exploit similar al CV-2017, que con el WordPad no actúa.

Esperando que lo indicado les sea de utilidad, reciban saludos

ms, 12-11-2018