NUEVO RANSOMWARE 725 QUE AÑADE .725 a los ficheros cifrados

---

A última hora nos llega un mail anexando fichero malicioso que cifra los ficheros añadiendo .725 a la extensión de los ficheros cifrados



El mail es del siguiente tipo:







Asunto: Voice Message Attached from 01258838212 - name unavailable

De: <vm@dominio del destinatario>

Fecha: 28/07/2017 14:14

Para: destinatario



Time: Fri, 28 Jul 2017 20:14:03 +0800

Click attachment to listen to Voice Message





ANEXADO: 4e2b58f9.exe <--- contiene ransom 725





A partir del ELISTARA 37.36 pasamos a controlar esta nueva variante.





El informe actual global de virustotal es el siguiente:

https://www.virustotal.com/es/file/72ddceebe717992c1486a2d5a5e9e20ad331a98a146d2976c943c983e088f66b/analysis/1501245032/



Dicha versión del ELISTARA 37.36 que lo detecta y elimina, estará disponible en nuestra web a partir del 29-7 prox.







saludos



ms, 28.7.2917