OTRO MAIL CON "INFORMACION SOBRE LA FACTURA"

---

Está llegando otro mail con el siguiente texto:



Asunto: Información sobre la factura

De: "Alejandro Delgado" <Delgado066@apex-groupofcompanies.com>

Fecha: 20/03/2017 10:16 9:03



DESTINATARIO



la Factura: descargar <--- ENLACE MALICIOSO PARA DESCARGA DESDE EL DROPBOX: https://dl.dropboxusercontent.com/s/z7jnio4r63????/752685.zip?dl=0



Saludos,

Alejandro Delgado





lA DESCARGA EN CUESTION FACILITA EL FICHERO 752685.zip



Dicho ZIP contiene el fichero malware 752685.EXE





El preanalisis de virustotal del fichero en cuestión ofrece el siguiente informe:



MD5 55ac89bfa38749fe87d4a557d5a8d99f

SHA1 a12d67685d6ccb440d69f0ec9e8518fe101cec2c

Tamaño del fichero 400.3 KB ( 409957 bytes )

SHA256: 022df075946e965b98393ac5f0d85446a99b4b36a5edb87f35438aff0ce5e7f5

Nombre: 752685.exe

Detecciones: 31 / 61

Fecha de análisis: 2017-03-20 09:03:11 UTC ( hace 2 minutos )



https://www.virustotal.com/es/file/022df075946e965b98393ac5f0d85446a99b4b36a5edb87f35438aff0ce5e7f5/analysis/1490000591/





A dicho ransomware lo pasamos a controlar a partir del ELISTARA 36.47 de hoy



Mucho cuidado con mails parecidos cuya descarga instala un ransomware que codifica todos los ficheros de datos de las unidades compartidas, incluyendo el servidor.



Se recomienda no ejecutar NUNCA ningun fichero anexado a un mail no solicitado, y configurar el nivel de la detección heuristica del antivirus a nivel MUY ALTO, pues como vemos en el informe, actualmente el ViruScan de McAfee lo detecta heuristicamente:



McAfee Artemis!55AC89BFA387 20170320



Dicha versión del ELISTARA 36.47 que lo detecta y elimina, estará disponible en nuestra web a partir del 21-3 prox.



saludos



ms, 20-3-2017