Y UN ULTIMO MAIL MALICIOSO QUE NOS LLEGA A PUNTO DE TERMINAR POR HOY

---

Esta vez aparenta venir de una dirección de Chile, (icomex@dan.cl) si bien la IP es de un servidor de California



_______________





Asunto: FW: Balance Payment 112917

De: Romy Frago <icomex@dan.cl>

Fecha: 20/07/2018 13:13

Para: "destinatario"



Hi,



Find the attached payment slip as instructed by my colleague.



Thanks for your patience. Kindly confirm if you have received in your account.





Best Regards,





Mr. Romy Frago

Accounts Payable

HHH MARINE SERVICES PTE LTD

14, Third Lok Yang Road Singapore 628008

Tel: (65) 6473 4501 ,Fax: (65) 6473 4509









anexado: IB_HSBC0439530964180720_PDF.ISO --> contiene un malicioso IB_HSBC0439530964180720_PDF.EXE con Backdoor ANDROM



____________





Igual que los últimos mails recibidos , este tambien anexa un ISO que contiene un EXE (con apariencia de PDF) y que contiene un backdoor ANDROM



El preanalisis de virustotal de dicho EXE ofrece el siguiente informe:



https://www.virustotal.com/es/file/b9c1d6446144071f1a49369278e67b10122cd70c822e14f441287632ab296e77/analysis/1532090341/



Como siempre decimos, no deben ejecutarse ficheros ni imagenes ni enlaces recibidos en emails no solicitados...



También lo controlamos a partir del nuevo ELISTARA 39.52 de hoy.





saludos



ms, 20-7-2018