Y OTRO MAIL MALICIOSO QUE SE RECIBE CON REMITENTE DEL BBVA

---

Otro mail de los que se están recibiendo hoy hace referencia a un confirming del BBVA,



TEXTO DEL MAIL

______________





Asunto: BBsteVA-Confirming Facturas Pagadas al Vencimiento

De: Confriming.bbva@bbva.com

Fecha: 19/09/2019 12:38

Para: Recipients <Confriming.bbva@bbva.com>



ANEXADO FICHERO Facturas Pagadas al Vencimiento_PDF.gz ---> Continene fichero malicioso

________________





El fichero anexado tiene apariencia PDF, pero que es un empaquetado .gz que una vez desempaquetado ofrece este fichero:



Facturas Pagadas al Vencimiento_PDF.exe



el cual subido al virustotal ofrece este informe:

https://www.virustotal.com/gui/file/9d52c31959206e749eed5b8ff5c294dab9e2e026326da90d9f58bbeef41d7e05/detection





Lo pasaremos a controlar a partir del ElistarA 41.97 de hoy como PWS FAREIT





Recordar que NO SE DEBEN PROCESAR LOS FICHEROS ANEXADOS A MAILS NO SOLICITADOS, aunque aparenten venir de empresas conocidas como es el BBVA...





ESPERANDO QUE LO INDICADO LES SEARÁ DE UTILIDAD, RECIBAN SALUDOS





ms, 20-9-2019