NUEVO MAIL DE ENVIO MASIVO QUE SE ENVIA A LISTA ABIERTA DE USUARIOS Y ANEXA DE NUEVO EL MALWARE QUE LO PROVOCA

---

Se está recibendo masivamente un mail malicioso que anexa fichero malware, cuya ejecucion reenvia el mismo mail anexando de nuevo el fichero malware que provoca dicho mail masivo.





El Texto del mail en cuestión es típicamente el siguiente:







MAIL MALICIOSO:

_______________





De: <remitente> (uno de los usuarios ya afectados)

Enviado el: jueves, 08 de octubre de 2015 12:48

Para: <Destinatario> y sigue listado de direcciones a las que se envia, en abierto

Asunto: Scanned document notification



Hello, I'm sending you the seminar program. Please check it out.





ANEXADO: heavy service capital expenditures September 2015.zip









______________________



FIN DEL MAIL MALICIOSO





>El fichero ZIP anexado al mail contiene un fichero EXE pero con icono de PDF, apara que el usuario lo ejecute pensando que es del tipo PDF de Acrobat, no un EXE posiblemente infectado.





El preanalisis de virustotal ofrece el siguiente informe:









SHA256: c46428b72e1251f4775961f35f6d13bbc96609b6e067b2aa482bdb9ba07c96ae

File name: 6727337031.exe

Detection ratio: 7 / 57

Analysis date: 2015-10-08 14:36:03 UTC ( 4 minutes ago )



0 1





Antivirus Result Update

DrWeb Trojan.Upatre.8668 20151008

ESET-NOD32 a variant of Win32/Kryptik.DZVT 20151008

Kaspersky UDS:DangerousObject.Multi.Generic 20151008

McAfee Artemis!1CD170C6424D 20151008

McAfee-GW-Edition Artemis!Trojan 20151008

Panda Generic Suspicious 20151008

Qihoo-360 HEUR/QVM20.1.Malware.Gen 20151008









A partir del ELISTARA 33.10 de hoy pasamos a controlar esta nueva variante que inicialmente parece un Downloader UPATRE, pendientes de la monitorizacion del mismo.







Dicha versión del ELISTARA 33.10 que lo detecta y elimina, estar´ña disponible en nuestra wb a partir de las 19 h CEST de hoy





saludos



ms, 8-10-2015









NOTA IMPORTANTE: Mientras escribiamos esta Noticia nos llegan mas mails con similar anexado, aunque con diferente nombre, asi que cuidado con ejecutar ningun fichero anexado a un mail similar ...





ms, 8-10-2015