NUEVO FALSO MAIL DE APPLE QUE ANEXA UN PDF CONTENIENDO UN ENLACE MALICIOSO

Se está recibiendo un falso mail de Apple que ofrece un PDF con un enlace malicioso

El contenido de dicho mail es el siguiente:

MAIL MASIVO MALICIOSO
_____________________

Asunto: de notificacion de mensajes
De: App Store <segreteria@sacrocuoretdm.it>
Fecha: 28/02/2016 14:02
Para: <destinatario>

Estimado Cliente, Estimado cliente,
Ha recibido un nuevo mensaje en su ID de Apple.

Para consultarlo, se adjunta una notificacion en formato PDF.

Nos disculpamos por cualquier inconveniente causado.

Security Department
Apple.
ANEXADO: Apple ID.pdf

________________________

FIN FALSO MAIL MALICIOSO

El PDF que lleva anexado tiene un enlace malicioso:

y el enlace del “Compruebe ahora” dirige al siguiente php:
http://www.elpasoautodealers.com/XXXXxx.php
el preanalisis de dicho enlace en virustotal ofrece el siguiente informe:
Enllaç: http://www.elpasoautodealers.com/xxxxxx.php
Relació de detecció: 4 / 67
Data de l’anàlisi: 2016-02-29 08:24:32 UTC ( fa 8 minuts )

0 1 Anàlisi Detalls del fitxer

Relacions
Anàlisi d’enllaços web Resultat
AutoShun Malicious site
BitDefender Malware site
Fortinet Malware site

La IP del ISP del servidor en cuestion es:

Continent: North America
Country: United States
State/Region: Arizona
City: Scottsdale
Latitude: 33.6119 (33° 36′ 42.84″ N)
Longitude: -111.8906 (111° 53′ 26.16″ W)
Postal Code: 85260

Se avisa en particular sobre el peligro de este mail dado que muchos usuarios abriran el anexado por aparentar venir de Apple y ser un simple PDF, pero que contiene un enlace malicioso … que no debe ejecutarse !!!

Esperamos que lo indicado les sea de utilidad

saludos

ms, 29-2-2016