MAIL QUE LLEGA CON UN PRESUPUESTO DE MAQUINARIA JOHNDEREE Y COMPLEMENTOS, ANEXANDO FICHERO ISO QUE CONTIENE UN BACKDOOR ANDROM
Se está recibiendo un mail de Nueva Zelanda (dominio .nz) amexamdp un fichero ISO Danielsmith_GTS.ISO que contiene un fichero ejecutable Danielsmith_GTS.COM (aunque realmente es un EXE), en cualquier caso infectado con Backdoor Androm
TEXTO DEL MAIL:
_________________
Asunto: fw:Payment For Machinery Invoice-GTS-405564>S-405565
De: Annette Smith<annette.s@danielsmith.co.nz>
Fecha: 13/02/2019 20:37
Para: DESTINATARIO
Good morning,
We are pleased to inform you that we have effected the following payment for the two machinery invoices 405564 and 405565 05 Feb 2019.
Please find attached bank slip .
The payment invoice details are as below.
SN Invoices No. Description Invoice Amount Payable Amount
1 GTS-405564 John Deree/Leibherr 5075E $30,000.00 $30,000.00
2 GTS-405565 Case IH 533 $45,000.00 $45,000.00
Total 75,000.00
We agreed that the two machinery must have the same following spec.
048SPY0139
5067E CAB
048SPY1390
PR 24X12 TRANSMISSION
048SPY2051
HEATER WITH AC (HVAC) CAB
048SPY2120
AIR RIDE SEAT
048SPY3022
CORNER POST VERTICAL EXHAUST
048SPY3320
DUAL SCV
048SPY3811
DUAL PTO
048SPY3902
JD ROCKSHAFT WITH EQRL
048SPY5331
REAR TIRE 480/70R30 ALLIANCE
048SPY6045
MFWD FRONT AXLE (NON-SEALED)
048SPY6310
FRONT TIRE 320/70R24 ALLIANC
048SPY7601
HYDRAULIC (POWER) STEERING
048SPY9055
GREEK OPERATORS MANUAL
Kindly confiirm with your bank and revert to us as we will be arranging for pickup once confirmed.
Annette Smith
Daniel Smith Industries Ltd
315 Flaxton Road, Rangiora
New Zealand.
Phone: +64 (0) 3 313 9902
Fax: +64 (0) 3 313 9904
Email: annette.s@danielsmith.co.nz
fichero anexado : Danielsmith_GTS.ISO que contiene un fichero ejecutable Danielsmith_GTS.COM (aunque realmente es un EXE), en cualquier caso infectado con Backdoor Androm
____________
total del fichero anexado ofrece el siguiente informe:>
Lo pasamos a controlar a partir del ELISTARA 40.67 como backdoor ANDROM
saludos
ms, 13-2-2019
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.