Le mail en question reprend ceux de l'enseigne Darty suite à un achat.
Un lien se trouve sur ce mail, bien entendu, c'est un malware :
http://www.bsmax.fr/Facture_Darty_KLAK7XXF236.zip
Si vous ouvrez, une confirmation d'achat "facture_darty.html" s'ouvre, histoire de faire vrai.
Le malware est relativement bien détecté :
SHA256: d191dcaf362029017ee7a61490fa3a20f87f2662390c4a3a4dc9e2f57378bdc2
Nom du fichier : Facture_KLAK7XXF236B4L5M7CM_AX800 Series 4K Ultra HD TV - 65 Clas...
Ratio de détection : 13 / 54
Date d'analyse : 2014-12-02 12:58:57 UTC (il y a 4 minutes)
Antiy-AVL Trojan/Win32.TSGeneric 20141202
Avira TR/Dropper.A.33605 20141202
ClamAV Win.Trojan.Agent-797347 20141202
Ikarus Trojan.Dropper 20141202
Jiangmin Heur:TrojanDropper.WinRar 20141201
K7AntiVirus Riskware ( 0040f0f51 ) 20141202
K7GW Riskware ( 0040f0f51 ) 20141202
McAfee Artemis!B9D2B1509DA3 20141202
McAfee-GW-Edition BehavesLike.Win32.BadFile.fh 20141202
Qihoo-360 HEUR/QVM10.1.Malware.Gen 20141202
Symantec WS.Reputation.1 20141202
TrendMicro-HouseCall Suspicious_GEN.F47V1129 20141202
Zillya Downloader.Psyme.Win32.8
Un script nommé "er.vbe" est exécuté silencieusement.
SHA256: d075c4c9e9ffcce32fb9cedd79dd1cfeec475450476e3717bc67dc671e6d9ddf
Nom du fichier : pdf.exe
Ratio de détection : 4 / 55
Date d'analyse : 2014-12-02 13:07:49 UTC (il y a 1 minute)
Avast Win32:Zbot-UMT [Trj] 20141202
ESET-NOD32 a variant of Win32/Injector.Autoit.BCW 20141202
SUPERAntiSpyware Trojan.Agent/Gen-Dropper 20141202
Symantec Bloodhound.Malautoit 20141202
Le mail a été envoyé depuis des machines françaises, certainement un hack.
L'exécutable Citadel a été mis à jour.
SHA256: d075c4c9e9ffcce32fb9cedd79dd1cfeec475450476e3717bc67dc671e6d9ddf
Nom du fichier : pdf.exe
Ratio de détection : 21 / 54
Date d'analyse : 2014-12-03 07:37:32 UTC (il y a 0 minute)
Antivirus Résultat Mise à jour
ALYac Trojan.GenericKD.2006424 20141203
AVG Autoit_c.BLIA 20141203
Ad-Aware Trojan.GenericKD.2006424 20141203
Avast Win32:Zbot-UMT [Trj] 20141203
Avira TR/Dorkbot.33617837 20141203
Baidu-International Trojan.Win32.Injector.bAutoit 20141202
BitDefender Trojan.GenericKD.2006424 20141203
Comodo UnclassifiedMalware 20141203
Cyren W32/GenBl.743992D6!Olympus 20141203
F-Secure Trojan.GenericKD.2006424 20141203
GData Trojan.GenericKD.2006424 20141203
Ikarus Trojan.Win32.Injector 20141203
McAfee Artemis!743992D6C681 20141203
McAfee-GW-Edition BehavesLike.Win32.Virus.tc 20141202
MicroWorld-eScan Trojan.GenericKD.2006424 20141203
Qihoo-360 HEUR/QVM10.1.Malware.Gen 20141203
SUPERAntiSpyware Trojan.Agent/Gen-Dropper 20141203
Sophos Troj/AutoIt-ASD 20141203
Symantec Bloodhound.Malautoit 20141203
TrendMicro-HouseCall TROJ_GEN.R02JH05L214 20141203
VIPRE Trojan.Win32.Generic!BT 20141203
