NUEVA VARIANTE DE RANSOMWARE CRYPTOLOCKER RECIBIDO EN FALSO MAIL DE CORREOS

---

A pesar de haber avisado por doquier del fatídico mail en cuestion, que aparenta venir de Correos, para que el usuario no ejecute el enlace que anexan, hay usuarios que caen en su trampa:



http://www.satinfo.es/noticies/2015/nuevo-ataque-de-cryptolocker-que-se-recibe-en-falso-mail-de-correos/





Pasamos a controlar esta nueva variante a partir del ELISTARA 32.18 de hoy





El preanalisis de virustotal ofrece el siguiente informe:





MD5 e2d51482188ffa00d6b2de5d307161b6

SHA1 a230de32e9eedf77905418ae33c481b579efb4bd

File size 296.0 KB ( 303104 bytes )

SHA256: 1ebc5545241b0ef2ea0801095d325091f156f8c8dc02c9d9700ebc108b9f372b

File name: carta_certificada_784512.exe

Detection ratio: 32 / 56

Analysis date: 2015-04-28 08:01:42 UTC ( 1 minute ago )



0 1





Antivirus Result Update

ALYac Trojan.GenericKD.2321907 20150428

AVG Inject2.BZZP 20150428

AVware Trojan.Win32.Generic!BT 20150428

Ad-Aware Trojan.GenericKD.2321907 20150428

AhnLab-V3 Trojan/Win32.Cryptolocker 20150427

Avast Win32:Malware-gen 20150428

Avira TR/Crypt.Xpack.174496 20150428

BitDefender Trojan.GenericKD.2321907 20150428

Bkav HW32.Packed.FB1A 20150425

DrWeb Trojan.DownLoader13.2499 20150428

ESET-NOD32 a variant of Win32/Injector.BZCX 20150428

Emsisoft Trojan.GenericKD.2321907 (B) 20150428

F-Secure Trojan.GenericKD.2321907 20150428

Fortinet W32/BZBZ!tr 20150428

GData Trojan.GenericKD.2321907 20150428

Ikarus Trojan.Win32.Injector 20150428

K7AntiVirus Riskware ( 0040eff71 ) 20150428

K7GW Riskware ( 0040eff71 ) 20150428

Kaspersky Backdoor.Win32.Androm.gsdk 20150428

McAfee GenericR-DMZ!E2D51482188F 20150428

MicroWorld-eScan Trojan.GenericKD.2321907 20150428

Microsoft VirTool:Win32/CeeInject.gen!KK 20150428

NANO-Antivirus Trojan.Win32.DownLoader13.dqznbj 20150427

Norman Suspicious_Gen4.IGQLB 20150427

Panda Trj/RansomCrypt.C 20150427

Qihoo-360 HEUR/QVM07.1.Malware.Gen 20150428

SUPERAntiSpyware Trojan.Agent/Gen-Injector 20150428

Sophos Troj/Ransom-ATL 20150428

Symantec WS.Reputation.1 20150428

TrendMicro-HouseCall Suspicious_GEN.F47V0424 20150428

VIPRE Trojan.Win32.Generic!BT 20150428

nProtect Trojan.GenericKD.2321907 20150428





Como puede verse ya lo detectan muchos antivirus, incluidos McAfee y Kasspersky, pero no confiarse, ya que cada dia aparecen nuevas variantes tanto de este como de otros ransomwares como el CTBLOCKER y el TESLACRYPT, que actualmente están fastidiando masivamente !



Dicha version del ELISTARA 32.18 que lo detecta y elimina, estará disponible en nuestra web a partior de las 18 h CEST de hoy



saludos



ms, 28-4-2015