Desde hace varias semanas hemos venido recibiendo en varios buzones de correo mensajes que incluyen un archivo adjunto de tipo "IMG" (imágenes de disco) el cual a su vez contiene archivos ejecutables. Cuando el usuario abre el archivo adjunto, Windows 10 monta la imagen (crea una unidad de disco en el equipo) y muestra el contenido, el cual al ser abierto infecta el equipo y da inicio a una serie de tareas típicas en casos de malware.
Días después del inicio de estos mensajes entrantes, encontramos que a través de una de las cuentas receptoras se estaban enviando masivamente mensajes del mismo tipo, sin conocimiento del usuario.

Hemos intentado realizar una búsqueda en todos los buzones de correo para ubicar si hay más cuentas comprometidas o que hayan recibido archivos adjuntos similares, pero dentro de las opciones de búsqueda no encontramos la forma de referirnos al tipo de archivo adjunto, solo a campos como el asunto, remitente, destinatarios, etc. Al no tener esta opción nos veríamos en la obligación de entrar a cada una de las cuentas a realizar búsquedas similares todos los días, lo que no es factible.