Questo account modifica l'e-mail in formato PDF (presumibilmente da Paypal) un exploit?

Questo è solo uno spam malware normale.

La parte malvagia di questo messaggio è probabilmente il PDF allegato che menziona. Probabilmente contiene un exploit che ha come obiettivo una vulnerabilità in uno o più lettori PDF e qualcosa di brutto se aperto con un programma vulnerabile. Quindi non aprire l'allegato.

Il motivo del testo non verbale nel codice sorgente della posta elettronica è tale da confondere i filtri antispam in modo che non vengano filtrati.

Si tratta di una sorta di spam malware over-engineer, che sfugge al tipico client di posta elettronica (ad esempio il client Outlook) semplice filtro antispam a causa del testo senza senso. Tuttavia, è inutile contro un motore di scansione della posta spam ben gestito che sia in grado di gestire e-mail di spam HTML in cerca di codice javascript sospetto / offuscato.

(aggiornamento) Come alcuni hanno detto che il client di posta elettronica non eseguirà javascript per eseguire il de-offuscamento. Un semplice google di "E-mail di spam offuscata" ti darà qualche esempio simile . Dal momento che OP non ci ha mostrato l'effettiva intestazione dell'email, posso solo presumere che il contenuto sia deoffuscato e riscritto usando javascript.

Ho appena scoperto che è possibile utilizzare CSS foglio di stile per scherzare, ma hai ancora bisogno di javascript. Tutti questi meccanismi offuscati e offuscati espongono lo spam per aiutare a costruire una sorta di rilevamento di spam.

Il linguaggio senza senso è destinato a confondere i filtri anti-virus e / o spam. Se il filtro legge il testo reale (senza senso), non riconoscerà le parole o i pattern di trigger, come direi che le lettere senza senso sono generate casualmente e sono diverse per ogni messaggio. Alcuni filtri antispam come quello di Gmail si basano sull'identificazione dei messaggi di spam perché sono identici ai messaggi inviati anche ad altri utenti.

A seconda della qualità dei filtri, questo tipo di oscuramento può o non può funzionare. Ma il principio dello spam è che non deve lavorare su tutti, solo su obiettivi sufficienti. Quindi, a condizione che ignori alcuni filtri, vale la pena utilizzarlo.

La mia ipotesi è che la versione testuale della mail sia quella mostrata, seguita da una versione HTML, che può contenere ulteriori offuscamenti (ad esempio span nascosti con testo non necessario, come H<span style="visiblity:hidden">bz<span style="visiblity:hidden">ZornWasHere</span>w</span>ello) , di nuovo, per evitare i filtri spam.

Se imposti il tuo client di posta elettronica per mostrare il puro testo dell'e-mail, probabilmente ciò che hai incollato verrà visualizzato come contenuto dell'e-mail.

Il fatto che un PDF (o un file EXE con un'icona simile a PDF) sia collegato o meno, è irrilevante per il modo in cui lo spammer ha evitato il rilevamento.