NUEVO MAIL MASIVO CON FICHERO ANEXADO .DOC MALICIOSO: TrojanDownloader:O97M/Donoff

Se está recibiendo un mail masivo anexando fichero malicioso BR-AGRO_RFQ_28_03_2019.doc, que es un downloader que, si se ejecuta con MsOffice con permisos para activar macros, descarga un ransomware:

“This threat is a malicious macro script for Microsoft Office files.
This threat uses an infected Microsoft Office file to download ransomware and other malware onto your PC” segun Microsoft>

El texto del mail es el siguiente:

________________

Asunto: FW: INVOICE-FRESCO INV. 91687
De: Liam Noah<info@allislandequipment.com>
Fecha: 28/03/2019 17:54
Para: destinatario

Helllo,

This is another issue on the update of remarks which captures both the “new” and “old” remarks.
The remarks reflected on the invoice doesn’t tally with the remarks on “Recall” as indicated with red in the attached new invoice
Kindly reconcile this remarks and send me revised invoice for this order.

I await your kind response.

Thank You!

Regards,

Liam Noah
Commercial Manager,

Equipment Corporation
Phone: (631) 643-2605
Fax: (631) 643-4060
Email:info@allislandequipment.com

ANEXADO: BR-AGRO_RFQ_28_03_2019.doc —> fichero con macros maliciosas que, si se ejecuta con MsOFfice, descargan un ransomware

_______________

total ofrece el siguiente informe>

Es importante que, si no se solicitan DOC como los del mail, no se abran con el MsOFfice, o por lo menos no se acepte abrir con macros, para evitar la descarga de los posibles ransomware y malwares en general, que pudieran tener previsto descargar.

Se recuerda una vez mas la recomendación de no pulsar en ficheros, enlaces e imagenes de mails no solciitados, aunque pudieran ser de personas o entidades conocidas.

Ver al respecto:
blog.satinfo.es/2018/aviso-importante-sobre-mails-no-solicitados/

saludos

ms, 29-3-2019