NUEVO MAIL ANEXANDO FICHERO XLSX CON EXPLOIT MALICIOSO

---

Siguen llegando mails con ficheros malware anexados, en este caso con extensión .xlsx:



El contenido del mail es el siguiente:



________________





Asunto: FW: Our Order/Your Catalog

De: Randy Win<sales07@pac-packagings.com>

Fecha: 14/03/2019 12:26

Para: destinatario



Dear Sir,



please kindly check attached Order needed





Best Regards



Randy Win

(Export Director)





PACIFIC PACKAGING INDUSTRIES

Block 1, Suite 101,

Office Land Building,

Al Karama

OFFICE: (971) 271-7456

FAX: (971) 271-7458



Email: sales07@pac-packagings.com







ANEXADO: our order.xlsx ---> fichero con exploit CVE-2017-11882.C de MSOffice



___________________





Informe del Preanalisis de virustotal del fichero our order.xlsx

https://www.virustotal.com/es/file/cfe7a4548e57df9d4e8904fd105ad31641721a2760c4f23ad413a44442f5f9d2/analysis/1552574367/





Como siempre indicamos, no deben ejecutarse ficheros contenidos en mails no solicitados, pero si se hace, no uar el MSOffice para no activar el exploit indicado





Esperando que lol indicado les será de utilidad, reciban saludos



ms, 14-3-2019