NUEVO MAIL PHISHING DEL POPULAR QUE ANEXA FICHERO .TAR QUE CONTIENE UN .EXE CON CAZAPASSWORDS SPY AVEMARIA

---

Está llegando un mail masivo aparentando venir del Banco Popular que anexa fichero 0A41119926_902641_AR.PDF.TAR que contiene un EXE del mismo nombre (con doble extensión, para confundir al usuario), que es un SPY que pasamos a controlar con el ELISTARA 40.80 de hoy como SPY AVEMARIA



El texto del mail es el siguiente:





____________







Date sent: Fri, 01 Mar 2019 12:51:05 +0100

From: CENTRO DE ADMINISTRACION DE PAGOS 00751100 <cap@bancopopular.es>

To: CENTRO DE ADMINISTRACION DE PAGOS <00751100@bpetopcall.local>

Subject: CONFIRMING POPULAR - INFORME DE REMESA PROCESADA.







ANEXADO: 0A41119926_902641_AR.PDF.tar ---> CONTIENE 0A41119926_902641_AR.PDF.EXE COM MALWARE SPY AVEMARIA





_____________







El preanalisis de virustotal del contenido del fichero anexado, ofrece el siguiente informe:

https://www.virustotal.com/es/file/1307954f5eb324237e7fb8a9a211e9ba5b81c102f594d1068132a47edcb5bcfc/analysis/1551688695/





Lo pasaremos a controlar a partir del ELISTARA 40.80 de hoy





Si reciben mail en cuestión, esperamos puedan obrar en consecuencia.



saludos



ms, 4-3-2019