Se está enviando un correo indicando el pago de de una orden en AppStore.

Datos:

. Lo primero que llama la atención, es que el correo va con copia a un lote de correos.

. El sender del correo aparenta ser de AppStore.

. El archivo atachado se llama details.pdf,

. El archivo atachado no contiene virus.

. El archivo atachado, se refiere a una compra en Spotify.

. Utilizando la ingeniería social, el archivo tiene un link para cancelar la compra y es en dónde está realmente el malware.

. Mensaje del link : If you did not authorize this purchase, please visit iTunes Payment Cancellation.

. En el último acceso  prueba, el link estaba bloqueado pero podrían cambiarlo.