NUEVA OLEADA DE MAILS DE "ANNA" ANEXANDO ARCHIVO MALICIOSO CON DOWNLOADER SOUNDER

---

Siguen llegando mails con nuevas variantes del downloader Sounder, pero esta vez viene desde Rusia:





El contenido de dicho mail que está llegando en estos momentos tiene estas caracteristricas:









MAIL MALICIOSO

______________





Asunto: my photo

De: "Anna" <prenatalygh4@currantcantaloupechef.com>

Fecha: 25/11/2014 19:14

Para: <destinatario>



my new photo :)





ANEXADO: my_iphone_photo.zip <--- fichero malicioso

______________________



FIN DEL MAIL MALICIOSO







Pero aunque el remitente figure ser currantcantaloupechef.com, de Alemania (Bogen, Bavaria, Germany, Europe), seguramente usando tecnicas de Spoofing, dicho mail proviene de un servidor ruso:



Dirección IP: 109.108.38.169

Código de país: RU

Ubicación: Ivánovo,Ivanovskaya Oblast',Rusia,Europa

Código postal:

Coordinadas: 56.9972,40.9714

ISP: OJSC Rostelecom

Organización: OJSC Rostelecom

Dominio: ivnet.ru





El actual ELISTARA 31.09 ya controla esta varuiante de dicho downloader, cuyo preanalisis de virustotal ofrece actualmente este informe:



MD5 a65b7ebc5a925e0b51ddc24e673690b5

SHA1 835d5d7e87a6220e974aa2d36a1ed242316a30c9

Tamaño del fichero 50.5 KB ( 51712 bytes )



SHA256: 5a0d554fd77f188619391963382f11e2ec63951ddde547a93b1d4ef5fb92ef0c

Nombre: 1my_photo.exe

Detecciones: 26 / 54

Fecha de análisis: 2014-11-26 08:55:59 UTC ( hace 0 minutos )



0 2





Antivirus Resultado Actualización

AVG MSIL5.BVVV 20141126

Ad-Aware Trojan.GenericKD.1993289 20141126

Avira TR/MSIL.Agent.lkh 20141126

Baidu-International Trojan.Win32.Wauchos.BAF 20141126

BitDefender Trojan.GenericKD.1993289 20141126

Cyren W32/Trojan.EJHA-0366 20141126

DrWeb BackDoor.Andromeda.404 20141126

ESET-NOD32 Win32/TrojanDownloader.Wauchos.AF 20141126

Emsisoft Trojan.GenericKD.1993289 (B) 20141126

F-Prot W32/Trojan3.MJZ 20141126

F-Secure Trojan.GenericKD.1993289 20141126

Fortinet MSIL/GMG.AZC!tr 20141126

GData Trojan.GenericKD.1993289 20141126

Ikarus Trojan.MSIL.Agent 20141126

Kaspersky Backdoor.Win32.Androm.fmqg 20141126

Malwarebytes Trojan.MSIL.BVXGen 20141126

McAfee Artemis!A65B7EBC5A92 20141126

McAfee-GW-Edition BehavesLike.Win32.Trojan.qh 20141126

Microsoft Worm:Win32/Gamarue 20141126

Sophos Troj/MSIL-AZC 20141126

Symantec Backdoor.Trojan 20141126

Tencent Win32.Trojan.Inject.Auto 20141126

TrendMicro TROJ_BUZUS.YYJZ 20141126

TrendMicro-HouseCall TROJ_BUZUS.YYJZ 20141126

VIPRE Trojan.Win32.Generic!BT 20141126

nProtect Trojan.GenericKD.1993289 20141126





Dicha versión del ELISTARA 31.09 que lo detecta y elimina, ya está disponible en nuestra web.



Recordamos que el downloader SOUNDER descarga, instala y ejecuta malwares que tiene programada su descarga, variable cada día y en cada variante, por lo que el peligro de su ejecución es evidente.



Una vez mas se recuerda que "no deben ejecutarse ficheros anexados a mails no solicitados, ni pulsar en sus links ni en imagenes de los mismos, y NUNCA rellenar datos particulares que se pidan por e-mail, especialmente contraseñas de correo o de cuentas bancarias."



Y mantener al día y fuera del acceso compartido, una copia de seguridad incremental de los datos.





saludos



ms, 26-11-2014