NUEVO MAIL MASIVO CON ANEXADO MALICIOSO CONTENIENDO RANSOMWARE CTBLOCKER

---

En un mail malicioso se recibe anexado fichero ZIP QUE CONTIENE SCR que resulta ser un ransomware CTBLOCKER







El mail en cuestion viene a ser parecido a:





MAIL MALICIOSO

______________





Asunto: Your account #162069702766 has been banned

De: "Valentine Avitabile" <bryophyta@capk.org>

Fecha: 27/04/2015 13:19

Para: <destinatario>



Your account #162069702766 was banned for violation of our TOS.

Please see attached.





ANEXADO : FICHERO 162069702766.ZIP







_______________

MAIL MALICIOSO







El preanalisis de virustotal ofrece el siguiente informe:





MD5 9f631a45c759b730701e95a75bccee4c

SHA1 0722f0a913155ce242c9de5b7c5ac013010231ed

File size 96.0 KB ( 98304 bytes )

SHA256: 284b36be88cd703c8283e2f61a50bc63456de1296873184c10d2c7c782598da1

File name: 162069702766.scr

Detection ratio: 6 / 54

Analysis date: 2015-04-27 14:28:52 UTC ( 3 minutes ago )



0 1





Antivirus Result Update

AVG Luhe.Fiha.A 20150427

AhnLab-V3 Win-Trojan/CTBLocker.Gen 20150427

ESET-NOD32 a variant of Win32/Kryptik.DGLV 20150427

Kaspersky UDS:DangerousObject.Multi.Generic 20150427

Norman Heur.I 20150427

Tencent Trojan.Win32.Qudamah.Gen.2 20150427





Dicha version del ELISTARA 23.17 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy



saludos



ms, 27-4-2015