OTRO MAIL CON ENLACE A DESCARGA DEL CRYPTOLOCKER QUE ANEXA IMAGEN DE SEGURIDAD, ESTA VEZ DE VERISIGN

---

Se está recibiendo mail masivo tipico de descarga del Cryptolocker desde un enlace al DROPBOX, que indica lo siguiente:



MAIL MASIVO MALICIOSO:

______________________



Asunto: Detalles del pago

Fecha: Wed, 22 Mar 2017 13:35:53 +0100

De: Adriana Sanchez <cat01485@graduadoszar.com>

Para: destinatario





destinatario



Esta es tu factura: https://dl.dropboxusercontent.com/s/vh0r1r7dso????/info_qvUxF.zip?dl=0



Saludos,

Adriana Sanchez







                                                              

http://blog.satinfo.es/wp-content/uploads/2017/03/verisign-logo-300x105.png" border="0" hspace="10" vspace="10"/>

__________________

FIN MAIL MALICIOSO





Ya ayer avisabamos de otros mails que adjuntaban imagenes de seguridad de Norton y de McAfee, por lo que no hay que fiarse de los logos de seguridad, que son utilizados por los cibercriminales para indicar que se trata de una descarga "segura", sea lo que sea.



En este caso parece que ya no se encuentra el fichero malicioso y no podemos pasar a controlarlo, pero sirva la presentación de como llega el mail para evitar que los usuarios lo abran...



Una vez mas, recomendamos no abrir ficheros anexados a mails no solicitados, ni pulsar sobre sus imagenes ni links, especialmente si se refieren a detalles sobre pagos, facturas y segun ultimas novedades, ofreciendo datos de "SU ADEUDO"



A medida que vayamos recibiendo mails infecciosos o muestras de ransomwares y malwares en general, los analizaremos y pasaremos a controlarlos con el ELISTARA que vamos actualizando diariamente.



Si tienen alguna duda al respecto, rogamos nos consulten.



saludos



ms, 23.3.2017