NUEVO MAIL MALICIOSO QUE ANEXA FICHERO PRINT.7z con KEYLOGGER

---

Un mail con fichero anexado empaquetado .7z instala keylogger EKSTAK





El texto del mail es el siguiente:



___________



Asunto: Please confirm attached payment

De: "samersh"<samersh@gmail.com>

Fecha: 24/09/2018 15:53

Para: undisclosed-recipients:;



payment was instructed in your favour by our client. Amount and customer details is in the attached bank copy.





anexado: PRINT.7z ( empaquetado con ejecutable keylogger EKSTAK)





____________





El preanalisis de dicho fichero ofrece el siguiente informe:

https://www.virustotal.com/es/file/b001e503d3b7a29a304f8a62aa126201a956552828212b436fff91e6c763c435/analysis/1537879649/





COMO YA VAMOS INDICANDO REPETIDAMENTE, NO SE DEBEN EJECUTAR NI FICHEROS NI ENLACES NI IMAGENES QUE NO SE HAYAN SOLICITADO, AUNQUE SE CONOZCA EL REMITENTE O VENGAN DE ALGUNA ENTIDAD CONOCIDA, Y MENOS ENVIAR DATOS QUE PUDIERAN SOLICITAR !!!



saludos



ms, 25-9-2018