Se esta recibiendo mail masivo con estas caracteristicas: MAIL MASIVO MALICIOSO _____________________ Asunto: Voicemail from 07730881627 <07730881627> 00:00:24 De: SureVoIP <voicemailandfax@surevoip.com> Fecha: 22/03/2016 21:59 Para: <destinatario> Message From “07730881627” 07730881627 Created: Wed, 23 Mar 2016 03:59:49 +0700 Duration: 00:00:24 Account: 9995@123carfinance.hosted.surevoip.com ANEXADO: msg_0e0457d4-ee0f-11e5-84d5-7dba1ad27223.zip (CONTIENE SGP7544216320.js que es un downloader del ransomware LOCKY) ______________________ FIN DEL […]

La descarga del downloader la hace desde un servidor de Holanda: 93.170.xxx.xxx NL Amsterdam, North Holland, Netherlands, Europe 1000 52.374, 4.8897 ALFA TELECOM s.r.o. BREEZLE LLC y el fichero descargado es actualizado roboticamente cada 30 minutos… El que hemos descargado antes de las 15 horas ha sido este: CRYPTED.120.EXE que subido al virustotal ofrece el […]