Se está recibiendo mail con fichero anexado malicioso (XLSX con exploit) El texto del mail es el siguiente: TEXTO DEL MAIL _______________ Asunto: Re: Payment For Outstanding Invoices! De: Florina ANASTASIU <carlbizent@gmail.com> Fecha: 28/06/2019 12:43 Para: undisclosed-recipients:; Hello! Good Day, We intended to make payment and send you swift copy today as instructed by our […]

Se está recibiendo mail anexando fichero XLSX con exploit CVE-2017-11882: TEXTO DEL MAIL ______________ Asunto: NEW Order-05271 De: Commercial <ionman2019@gmail.com> Fecha: 27/06/2019 8:56 Para: undisclosed-recipients:; Dear All, I called your office phone several times but cannot connect to you, What is happening? We have sent this New Order many times but no response, i said […]

Se está recibiendo mail que anexa fichero XLSX con exploit de MsOffice CVE-2017-11882.A El texto del mail es el siguiente: TEXTO DEL MAIL ______________ Date sent: Tue, 25 Jun 2019 12:00:51 +0300 From: Eduardo Barbagelata <ebarbagelata@pve-lifts.com> To: Eduardo Barbagelata <ebarbagelata@pve-lifts.com> Subject: PEDIDO DE HOY DIA 25/06/2019 Buenos dias Attached we send you order today. If […]

Está llegando masivamente mail anexando fichero xlsx que contiene exploit malicioso de Office El texto del mail es el siguiente: ___________________ Asunto: attached RFQ De: Berndt Stefanie<sophia@freeurl.abc188.com> Fecha: 14/03/2019 23:21 Para: destinatario Dear Sir/Madam, Please find attached RFQ from our registered buyer and kindly quote your best price for the listed items. Kindly advise the […]

Siguen llegando mails con ficheros malware anexados, en este caso con extensión .xlsx: El contenido del mail es el siguiente:   _______________   Asunto: FW: Our Order/Your Catalog De: Randy Win<sales07@pac-packagings.com> Fecha: 14/03/2019 12:26 Para: destinatario Dear Sir, please kindly check attached Order needed Best Regards Randy Win (Export Director) PACIFIC PACKAGING INDUSTRIES Block 1, […]

Siguen llegando mails anexando fichero xlsx con exploit malicioso, como se puede ver en el informe de virustotal que ofrecemos al final. El texto del mail es el siguiente: TEXTO DEL MAIL ______________ Asunto: Facturación ALX.0269 De: adminstracion <adminstracion@alxlogistica.com> Fecha: 26/02/2019 12:53 Para: administracion <administracon@alxlogistica.com> Buenas tardes, Estamos solicitando con la máxima urgencia el valor […]

Se está recibiendo mail con un falso pedido en fichero anexado XLSX, con EXPLOIT CVE 2017-11882 TEXTO DEL MAIL: _______________ Asunto: SOLICITUD URGENTE DE PRESUPUESTO De: PEDIDOS HITALO <pedidos@hitalo.es> Fecha: 12/02/2019 14:52 Para: PEDIDOS HITALO <pedidos@hitalo.es> Le adjunto pedido para su revisión. Se pasará a fabricación una vez dada confirmación del pedido. Sólo se aceptará […]

Se está recibiendo mail anexando fichero FRA. MES DE ENERO.xlsx que si se abre con Microsoft Office ejecuta un exploit CVW¿E2017-11882 que contiene. El texto del Mail es el siguiente: ______________ Asunto: FACTURA De: Paz Ansino Chinco <administracion@grupomargal.com> Fecha: 12/02/2019 11:31 Para: info@grupomargal.com Buenos días, factura adjunta para el mes de enero. un saludo ANEXADO: […]

Como indicamos en la Noticia de hoy sobre ficheros xlsx anexados a mails no solicitados, ofrecemos información sobre el MALWARE FOLDER, que ha creado la ejecución de un fichero  xlsx con Microsoft Office:

Parece que la moda de los XLSX va proliferando, llegando hoy varios similares, como estos: Texto del mail: ______________ Asunto: SOLICITUD DE PRESUPUESTO De: Comercial Trillo Anclas y Cadenas S.L.U. <patricia@rtrillo.com> Fecha: 07/11/2018 14:12 Para: Angelo.director@rtrillo.com Buenos días, Adjunto una solicitud de oferta, RFQ20181049-002. En la oferta indícanos el precio y el plazo de entrega […]

Un nuevo mail con fichero anexado XLSX está llegando masivamente con el siguiente texto: ________ Asunto: SOLICITUD DE PRESUPUESTO – NOV De: gerald@globalescolha.pt Fecha: 06/11/2018 14:03 Para: vincent.director@globalescolha.pt Buenos días, Solicito su apoyo con la cita del archivo adjunto en el archivo de Excel. Espero tu respuesta lo antes posible. Para que la cotización se […]

Está llegando un mail con estas características Texto del mail: _______________ Asunto: DENATEK – Petición de Oferta RFQ20181029-002 De: Exther – DENATEK <exther@denatek.com> Fecha: 05/11/2018 11:05 Para: exther@denatek.com Buenos días, See also a petition of oferta, RFQ20181029-002. In the course of the indíquennos el precio and plazo de entrega por favor. Gracias de antemano and […]