Continua lo spam malware attraverso mails dal breve testo e con oggetto riferimenti a pagamenti, rimborsi ecc....
Ecco una attuale mail con oggetto “Rimborso dei debiti” e dal testo messaggio molto ridotto con presenza anche di fake recapito telefonico
Il layout e' simile al caso gia' trattato qualche giorno fa QUI
Come altre volte abbiamo un link che punta a file ZIP hostato su sito compromesso.
Il contento del file ZIP e' un eseguibile la cui estensione e' mascherata da una lunga sequenza di caratteri underscore _ come ampiamente visto in passato.
Come sempre il file malevolo e' poco riconosciuto dai softwares AV specialmente nelle prime ore di diffusione del malware.
Edgar
Nessun commento:
Posta un commento