NUEVO MAIL CON ANEXADO MALICIOSO "PAYMENT COPY.RAR"

---

Se está recibiendo nuevo mail anexando fichero RAR que contiene el fichero EXE del mismo nombre, que pasamos a controlar como KEYLOGGER STACK a partir del ELISTARA 42.54 de hoy



TEXTO DEL MAIL

______________



Asunto: Re:AW: Payment

De: Merchan Sanchez <adminbenidorm@dextraweb.com>

Fecha: 13/12/2019 10:44

Para: undisclosed-recipients:;



Buenos días,



Hicimos la transferencia de pago hoy como lo indicó su cliente.





Encuentre la copia de transferencia bancaria adjunta FYI.



Nos disculpamos sinceramente but los retrasos.





Saludos



Merchan Sanchez

Adm Contabilidad / Intercambiadores Inc.

44 Blackbrook Road

Keene, NH 03431

Fax: (603) 377-2511 X0431

Fax: (603) 358-6674





But the favor considere el medio enes de imprimir est is e-mail.



____________





El preanalisis de virustotal ofrece el siguiente informe:

https://www.virustotal.com/gui/file/2efa31c2d4bdc64b9418282002c06badfedcf45ebb23b527840d68fe759475c9/detection







Y UNA VEZ MAS RECORDAMOS QUE ES MUY IMPORTANTE SOSPECHAR DE MAILS RECIBIDOS SIN HABER SIDO SOLICITADOS, A LOS QUE CONVIENE NO EJECUTAR FICHEROS ANEXADOS NI IMAGENES NI ENLACES, NI ACTIVAR LAS MACROS QUE PUDIERAN CONTENER, AUNQUE LO PIDIERAN, Y CUIDADO TAMBIEN CON EL TEXTO, (NO HACER CASO A NUMEROS DE TELEFONO QUE PUDIERAN INDICAR PARA QUE SE LES LLAME) Y MENOS ENVIAR LOS DATOS QUE PIDIERAN !!!







Y recordar lo que indicamos sobre la máxima en Internet:



“El mejor antivirus siempre será el modo en que los usuarios/as usen el sentido común al navegar por Internet” .





saludos



ms, 13-12-2019