Y UNA ULTIMA VARIANTE DE CRYPTOLOCKER, AUN NO CONOCIDA POR LA MAYORIA DE ANTIVIRUS

---

La última moda en la distribución de CRYPTOLOCKERS son los mails maliciosos anexando ficheros DOC con macros.



Acabamos de recibir nuevo mail anexando DOC cuyas macros descargan e instalan una nueva variante de CRYPTOLOCKER que pasamos a controlar a partir del ELISTARA 36.68 de hoy





El mail en cuestión dice asi:





NUEVO MAIL MALICIOSO

____________________





De: Iker Blanco

Enviado el: viernes, 21 de abril de 2017 11:14

Para: DESTINATARIO

Asunto: Pago seguro



"destimatario"



su factura.



Espero su respuesta.



Respetuosamente,

Iker Blanco







Anexado: 937927.DOC (contiene macros que instalan nueva variante del Cryptolocker)





__________________

FIN MAIL MALICIOSO



Si bien el preanalisis de virustotal sobre el fichero DOC anexado a dicho mail, solo 3 de 56 AV detectan virus, como puede verse en:



https://www.virustotal.com/es/file/f8773c9455c2ee68a5831f65c4241ccd6d172d94723f622068d6a191595fd6db/analysis/1492767412/



La monitorización del fichero en cuestión al ejecutarlo activando las macros, descarga e instala esta nueva variante de Cryptolocker, cuyo nombre aleatorio ha sido isykasem.exe



MD5 c9e532095baf0a21ecda14f79e8024cf

SHA1 047af368dafe45b2b76aa96527d7c84d496ce7f2

Tamaño del fichero 409.8 KB ( 419624 bytes )

SHA256:

7f321e5e23be76cb9e84831de6aaedf46710a48c94b4929c8277af7c5d45a038

Nombre:

isykasem.exe

Detecciones:

6 / 61

Fecha de análisis:

2017-04-21 10:30:08 UTC ( hace 3 minutos )



y el informe actual al respecto puede verse aqui:

https://www.virustotal.com/es/file/7f321e5e23be76cb9e84831de6aaedf46710a48c94b4929c8277af7c5d45a038/analysis/1492770608/



Ya hemos enviado la nueva variante de McAfee para que la analicen y añadan su control en las nuevas versiones del VirusScan.



Dicha versión del ELISTARA 36.68 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 horas de hoy



saludos



ms, 21-4-2017





COMENTARIO:



Se recuerda una vez mas que, además de que NO SE DEBEN EJECUTAR FICHEROS ANEXADOS A MAILS NO SOLICITADOS, ni enlaces o imágenes que contuvieran, es MUY IMPORTANTE no ejecutar macros contenidas en ningun documento de Office, sean DOC o XLS , pues dichas macros pudieran descargar e instalar y ejecutar malwares como en este caso un ransomware cryptolocker, por ejemplo ! ms,