En un mail con el siguiente fichero anexado, sinmediar tecto, se recibe anexado fichero ZIP que contiene un .JS con downloader NEMUCOD El mail tiene etas características:   Asunto: De: <satsang.nu@mail.vresp.com> Fecha: 01/08/2017 20:25 Para: <destinatario>   ANEXADO : EMAIL_191900165_sat.ZIP —> CONTIENE FICHERO MALWARE eWY5Hic4ka.JS  

Y un mail con texto largo Asunto: Your order has been despatched De: customer.service@hiltonworkshops.co.uk Fecha: 01/08/2017 11:21 Para: destinatario Dear Customer The attached document* provides details of items that have been packed and are ready for despatch. Please use your tracking number (contained within the attached document) to monitor the progress of your shipment. Customer […]

Se está recibiendo mail masivo, sin texto ni ASUNTO , con estas características: Asunto: De: <andris.rozenbergs@ltv.lv> Fecha: 31/07/2017 21:12 Para: DESTINATARIO ANEXADO :  EMAIL_17652316065112_virus.ZIP   <— CONTIENE  757088634.zip — nXxNgcja.JS El fichero contenido en el doble ZIP enviado es nXxNgcja.JS que extrae y ejecuta un JS NEMUCOD, descargando y ejecutando un distinto malware en función […]