Con texto igual en varios mails que estám llegando, se sigue recibiendo un fichero empaquetado .7z que contiene un vbs con el downloader NEMUCOD, que descarga e instala el típico LOCKY de moda, que añade .ykcol al final de la extension de los ficheros cifrados. El texto de los actuales mails reza asi: Asunto: HERBALIFE […]

Se trata de otra variante de los LOCKY que están llegando hoy, pero este difiere en el código respecto a los demás que nos han inundado esta mañana- El mail en el que nos ha llegado esta nueva variante contiene el siguiente texto:   Asunto: HERBALIFE Order Number: 6N01006610 De: “Herbalife” <svc_apacnts_891@herbalife.com> Fecha: 19/09/2017 11:58 […]

Se están recibiendo masivamente mails sin texto, pero que anexan fichero malicioso que instalan nuevas variantes del LOCKY de moda, el que añade .ykcol (LOCKY al reves) a los ficheros cifrados Los mails en los que vienen anexados con similares a_ Asunto: Message from KM_C224e De: <copier@dominio del destinatario> Fecha: 18/09/2017 18:36 Para: destinatario   […]

Y sigue la proliferación de las variantes de los Lockys, pero esta vez añadiendo .ykcol a los ficheros cifrados (locky al revés)