NUEVO MAIL MALICIOSO QUE APARENTA ANEXAR FICHERO DOC , QUE ES UN RTF CON EXPLOIT CVE-2017-8570

---

Un nuevo mail anexando un aparente fichero DOC, que realmente es un RTF con exploit CVE-2017-8570





El texto del mail es el siguiente:



___________





Asunto: Re: RV: Contract 032619/payment

De: "Info Secoex.com"<info@secoex.com>

Fecha: 09/01/2019 7:03

Para: undisclosed-recipients:;



Good Morning,

As advised by our sister company,please kindly find attached our order confirmation and payment copy.

View enclosed & advise at your earliest.

Regards,





anexado: ORDER TD #11810210 2019 01 08.doc (---> es un RTF con exploit CVE-2017-8570







____________





El preanalisis de virustotal sobre el fichero anexado, ofrece el siguiente informe:



https://www.virustotal.com/es/file/891bd4ff3e0fdd5f29874bb1b6796251ad4a72c4091df27d5e46b77a1d3da377/analysis/1547027169/





Es importante prescindir del fichero anexado, y, si se abre, hacerlo con el WordPad, que no procesa dicho exploit, pero nunca con el Microsoft Office que procesaría las macros indeseables !!!





Se recuerda una vez mas "AQUELLO TAN FAMOSO QUE DECIA": https://blog.satinfo.es/2018/aviso-importante-sobre-mails-no-solicitados/







saludos



ms, 9-1-2019