NUEVO MAIL CON FICHERO ANEXADO MALWARE QUE SE ESTA RECIBIENDO HOY

---

Está llegando un mail con el siguiente texto:



Asunto: pagamento bollettino

De: <giacomi_callisto@yyuwl.191.it>

Fecha: 16/07/2018 12:18

Para: DESTINATARIO





Buon pomeriggio,



ricevuta di pagamento(2018-07-16)



Cordiali saluti

Lodovico De Angelis





ANEXADO : Scansione_1_F24_2018_07.ZIP ---> contiene fichero malicioso con worm kasidet



___________





El fichero ZIP anexado contiene este fichero EXE:



Scansione_F24_2018_07.JPG.EXE





EL cual como se ve, intenta confundir al usuario con doble extensión .JPG.EXE





El preanalisis de virustotal ofrece el siguiente informe:



https://www.virustotal.com/es/file/cd0aea8b54d751f50a7ac649f97176ce0703dc7d0d313db29e95b48cdabe5c64/analysis/1531743064/





Lo pasamos a controlar a partir del ELISTARA 39.48 de hoy como variante del WORM KASIDET.E





saludos



ms, 16-7-2018