NUEVO MAIL MASIVO CON FICHERO ANEXADO QUE APARENTA SER UN DOC PERO REALMENTE ES UN RTF CON EXPLOIT

---

El mail en cuestión indica ser un pedido, para el que piden precio :



TEXTO DEL MAIL

_______________



Asunto: PURCHASE ORDER- COSMEXSU PO#085917

De: "Nilda Loscerbo"<eastwastmarble@gmail.com>

Fecha: 12/06/2019 13:30

Para: undisclosed-recipients:;



Hello,



Our required product has been listed in the attached order.



Kindly give us the best price for the orders.





Thanks & Regards,



Nilda Loscerbo

Purchasing Dept.







ANEXADO: 85917.doc ---> Es un RTF con Exploit.Siggen.23111





________________





El preanalisis de virustotal ofrece el siguiente informe:





https://www.virustotal.com/gui/file/e1b1dada39a87907ec645b8628d5d9d8d4aecf5c8b0a50788a27bba38dcd2a7f/detection





Es muy importante no abrir estos aparentes documentos de Office con el MsOffice, y especialmenete NO ABRIR CON MACROS !!!





Una vez mas se recuerda que no se deben ejecutar los ficheros contenidos en mails no solicitados, asi como tampoco pulsar en enlaces o imagenes que pudieran contener...



Ver https://blog.satinfo.es/2018/aviso-importante-sobre-mails-no-solicitados/





saludos



ms, 12-6-2019