DE NUEVO MAIL CON ENLACE MALICIOSO, ESTA VEZ ANEXANDO UN EMPAQUETADO JAR (Pago Doc 2019-02-11_PDF.jar)

---

Otro mail anexando fichero JAR malicioso que pasamos a controlar a partir del ELISTARA 40.65 de hoy



Se está recibiendo un mail anexando fichero JAR, que se oculta bajo la doble extensión PDF.JAR ...



TEXTO DEL MAIL:



_______________



Asunto: RV: Confirmación de pago

De: Michilov Davkov <geral@vindimar.com>

Fecha: 11/02/2019 10:06

Para: undisclosed-recipients:;



Buen día,



Se adjunta el comprobante de transferencia de pago.



Un saludo.





Contador

C / María Tubau 4, Planta 6, Oficina 5

28050 madrid

Tel: 911 333 524 - 902 160 400

Fax: 911 330 038

Reply Re ---> enlace a https://mail.yahoo.com/neo/launch?.src=ym&reason=myc#



ANEXADO: Pago Doc 2019-02-11_PDF.jar



__________





El preanalisis de virustotal sobre dicho fichero JAR ofrece el siguiente informe:



https://www.virustotal.com/es/file/097e945dbca1cd4393d51b4a0d87d839603d87544fb127c83dfc5798e24bbfb6/analysis/1549894944/





Lo pasamos a controlar a partir del ELISTARA 40.65 de hoy como "Downloader PK"





saludos



ms, 11-2-2019