A Apple tornou-se o novo alvo para os cyber-criminosos que desejam afectar milhões de potenciais novas vítimas, nomeadamente no seu programa iTunes, que com grande frequência ali introduzirem os seus dados do cartão de crédito para efectuar pagamentos relativos aos serviços do iTunes. Com esta nova ameaça poderão esses dados ser roubados e os seus PC’s infectados, de acordo com informações adiantadas pela Panda.

Este novo ataque consiste no seguinte: os utilizadores do iTunes recebem um email informando-os acerca de uma alegada compra realizada pelo iTunes. Ora como este utilizador não se lembra de ter efectuado essa compra, fica preocupado e tenta resolver rapidamente o problema clicando num link que vem também nesse e-mail. Por sua vez, e ao clicar no link, é-lhe solicitado o download de uma aplicação que lhe permitirá visualizar o documento em formato PDF. Depois de instalado este software redirecciona o utilizador para páginas internet infectadas, na sua grande maioria Russas, que contêm vírus Trojan, entre outros tipos de malware que roubam dados pessoais bancários do utilizador. 

Esta nova técnica foi reportada pelo Anti-Phishing Working Group, que já começou a bloquear alguns dos endereços Web contidos nestes falsos e-mails