SE RECIBE UN MAIL CON UN ADJUNTO JAR (AUNQUE APARENTE SER PDF AL TENER DOBLE EXTENSION .PDF.JAR)

Un mail anexando un fichero malicioso puede pasar desapercibido viendo solo un PDF si no se tiene habilitado ver todas las extensiones:

SKBMT_2018_07_04_006412_PDF.jar

Aunque ya McAfee y Microsoft lo detectan, avisamos para evitar caer en las manos del mismo, aunque se le ve venir por su origen bulgaro, posiblemente no demasiado frecuente:

____________

Asunto: Re: Our New Order No.003428
De: Michilov Vasilev <geral@vindimar.com>
Fecha: 04/07/2018 11:11
Para: undisclosed-recipients:;

Good morning,

I am writing from I.T.C Srl. company

Attached contains lists of order i would like you to look into and then arrange to
send us proforma invoice.

Awaiting your swift response.

Thanks & Regards,
Michilov

ЕЛИКА-ЕЛЕВАТОРООД
Promishlena zona Zapad/Промишлена зона Запад
7500 Silistra/7500 Силистра
Bulgaria/България
mobile:+359 8999489/мобилен тел: +359 89943489

Disclaimer:
Der Inhalt dieses Dokuments ist vertraulich und ausschliesslich fuer den bezeichneten Adressaten bestimmt. Wenn Sie nicht der Adressat dieses Dokuments oder dessen Vertreter sein sollten, so vernichten Sie das Dokument bitte und beachten Sie bitte ferner, dass jede Form der Kenntnisnahme, Veroeffentlichung, Vervielfaeltigung oder Weitergabe des Inhalts dieses Dokuments unzulaessig ist.
———————-
This message may contain information which is privileged or confidential. If you are not the named addressee of this message please destroy it without reading, using, copying or disclosing its contents to any other person. Please be aware that any form of taking notice, publishing, copying or distribution of the contents of this message is not allowed.

____________

El preanalisis de virustotal de dicho fichero anexado ofrece el siguiente informe:
https://www.virustotal.com/es/file/c810d3a0a81a8bbcc551c880ff4bff7e062b8faccdf00f258806e71ac1e73df5/analysis/1530700825/

____________

Aparte, recordar la MAXIMA en cuanto a la recepción de e-mails: No responder ni ejecutar ninguno que no se haya solicitado, y menos enviar datos que puedan pedir en los mismos, vengan de quien vengan !!!

saludos

ms, 4-7-2018