Con texto igual en varios mails que estám llegando, se sigue recibiendo un fichero empaquetado .7z que contiene un vbs con el downloader NEMUCOD, que descarga e instala el típico LOCKY de moda, que añade .ykcol al final de la extension de los ficheros cifrados. El texto de los actuales mails reza asi: Asunto: HERBALIFE […]

Se trata de otra variante de los LOCKY que están llegando hoy, pero este difiere en el código respecto a los demás que nos han inundado esta mañana- El mail en el que nos ha llegado esta nueva variante contiene el siguiente texto:   Asunto: HERBALIFE Order Number: 6N01006610 De: “Herbalife” <svc_apacnts_891@herbalife.com> Fecha: 19/09/2017 11:58 […]