En estos casos detectados “Ostap downloader” actúa de la siguiente manera:

Con lo cual, de esta manera se propaga por de la red.

Se sospecha que varias empresas, algunas con relación con usuarios del Ministerio de Defensa, han sido comprometidas, ya que el remitente ha sido suplantado con su cuenta legítima. Por esta razón, existe un riesgo elevado de que el usuario sea engañado con mayor facilidad.

Se han detectado los siguientes remitentes de correo, cuyo contenido tiene una alta probabilidad de ser malicioso.

El asunto contiene los siguientes patrones:

Los anexos maliciosos tienen los siguientes formatos:

Si bien la defensa perimetral de las redes corporativas (las que tiene instalados servicios de cortafuegos y protección) ya están eliminando muchos de estos documentos maliciosos, algunos están aún siendo entregados a los usuarios.

Consejos generales:

• No responder al remitente. Uno de los objetivos de los atacantes es confirmar direcciones de e-mail.
• No abrir los ficheros ni pulsar en los enlaces que contiene.
• No habilite las macros de los archivos doc.
• No ejecute ficheros con la extensión .jse.
• Borrar el correo de la bandeja de entrada e informar del incidente a su servicio informático de su empresa.

Como norma general desconfíe de correos electrónicos que:

• Contengan faltas ortográficas o gramaticales.
• Le soliciten datos personales o económicos, o le redirijan a páginas que lo hagan.
• Contengan información de servicios que usted no ha contratado.

Referencias del documento:
Articulo refundido y modificado por la Subdelegación de Defensa en Navarra.
Artículo publicado en el Boletín de Concienciación del Mando Conjunto de Ciberdefensa.