Y APARTE DE VARIOS MAILS ANEXANDO FICHEROS DOC MALICIOSOS CON EL EMOTET, RECIBIMOS ESTE EN UN ZIP PERO A CERO BYTES ...

---

Un último mail recibido hoy, que despierta sospechas aunque lo hemos recibido a cero bytes, viene anexado con el siguiente texto:





TEXTO DEL MAIL

_______________



Asunto: PAGO ( BANCO SANTANDER) 15.10.2019

De: remitente

Fecha: 15/10/2019 13:15



Buenos días,



Encuentra adjunto la transferencia bancaria (PAGO) realizada esta mañana.

Por favor, confirma el recibo.



Saludos.



Anexado: PAGO 15.10.19.zip ---> contiene PAGO 15.10.19.exe pero a cero bytes



____________



De todas formas, el virustotal indica:



edish horse blowjob cock .zip.exe

51

android-cts-7.1_r6-linux_x86-arm.zip

eicar.com-31189

65

ContaWin 2000 (full version).exe

Simpsons pack guiones (Temporada 2004).exe

PAGO 15.10.19.exe

071d5c44d21c365c13133d46b93a94bc.js





El cual ya fue controlado en Mayo del año pasado, por ello el fichero en cuestión ya es detectado y eliminado:



https://www.reverse.it/sample/b8e7fbeba62bfeba3649b819ad438c6362e77330dbc5296fdb17b02e148eba44?environmentId=100



Y con ello damos por terminado este analisis que ya lo eliminan los AV y por ello ya no nos llega mas que a cero bytes.



Saludos



ms, 15-10-2019