MOON
Server: Apache
System: Linux s5.yayogua.com.py 6.12.0-124.55.3.el10_1.x86_64 #1 SMP PREEMPT_DYNAMIC Thu May 7 16:54:02 EDT 2026 x86_64
User: w3com (1005)
PHP: 8.2.32
Disabled: NONE
Upload Files
File: /home/w3com/mail/.pablo_vertua@w3_com_py/new/1730079598.H385988P5806.s3.yayogua.com.py,S=10826
Return-path: <pablo.vertua@w3.com.py>
Envelope-to: pablo.vertua@w3.com.py
Delivery-date: Sun, 27 Oct 2024 22:39:58 -0300
Received: from [189.202.53.29] (port=39098)
	by s3.yayogua.com.py with esmtp (Exim 4.87)
	(envelope-from <pablo.vertua@w3.com.py>)
	id 1t5Ejc-0001Ub-99
	for pablo.vertua@w3.com.py; Sun, 27 Oct 2024 22:39:58 -0300
Message-ID: <671E88D3.6080706@w3.com.py>
Date: Sun, 27 Oct 2024 10:39:15 -0800
From: <pablo.vertua@w3.com.py>
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.0; en-US; rv:1.9.2.18) Gecko/20110617 Thunderbird/3.1.11
MIME-Version: 1.0
To: <pablo.vertua@w3.com.py>
Subject: =?utf-8?B?U3UgY3VlbnRhIGhhIHNpZG8gaGFja2VhZGEuIEhlIHJvYmFkbyBzdXMgZGF0b3MuIEF2ZXJpZ8O8ZSBj?= =?utf-8?B?w7NtbyByZWN1cGVyYXIgZWwgYWNjZXNvLg==?=
Content-Type: multipart/alternative;
 boundary="------------040708040409080705020804"
X-Spam-Status: No, score=3.3
X-Spam-Score: 33
X-Spam-Bar: +++
X-Ham-Report: Spam detection software, running on the system "s3.yayogua.com.py",
 has NOT identified this incoming email as spam.  The original
 message has been attached to this so you can view it or label
 similar future email.  If you have any questions, see
 root\@localhost for details.
 
 Content preview:  Hola,Soy hacker y he conseguido acceder a su sistema operativo.Tambi&#233;n
    tengo total acceso a su cuenta.Llevo varios meses vigil&#225;ndole.La cuesti&#243;n
    es que su ordenador se infect&#243; con un malware cuando usted visit&#243;
    un sitio para adultos.Por si no sabe a qu&#233; me refiero, se lo explicar&#233;.Se
    trata de un virus troyano que me permite controlar por completo cualquier
    ordenador o dispositivo.Esto significa que puedo ver todo lo que hay en su
    pantalla, y tambi&#233;n encender la c&#225;mara y el micr&#243;fono sin
   que usted se d&#233; cuenta.Tambi&#233;n tengo acceso a todos sus contactos
    y correos electr&#243;nicos.&#191;Por qu&#233; su antivirus no detecta el
    malware?Respuesta: el malware que he utilizado est&#225; basado en controladores
    y actualizo sus firmas cada 4 horas. De ah&#237; que su antivirus sea incapaz
    de detectar su presencia.He creado un v&#237;deo donde aparece usted satisfaci&#233;ndose
    a s&#237; mismo en la mitad izquierda de la pantalla, y el v&#237;deo que
    estaba viendo en ese momento en la mitad derecha.Con solo hacer clic, puedo
    enviar el v&#237;deo a todos sus contactos de correo electr&#243;nico y a
    sus redes sociales.Tambi&#233;n puedo hacer p&#250;blicos sus mensajes de
    correo electr&#243;nico y el historial de chat de los messengers que utiliza
    habitualmente.Si no quiere que ocurra esto, transfiera el equivalente a 750
    USD en bitcoins a mi direcci&#243;n bitcoin (si no sabe c&#243;mo hacerlo,
    busque "comprar bitcoins" en Google).Mi direcci&#243;n bitcoin (monedero
   de bitcoin) es:bc1qvdd6ysw6ujkdej6w4n63lp2aj75vktypl7852sEn cuanto haya realizado
    el pago, borrar&#233; el v&#237;deo inmediatamente, y listo. No volver&#225;
    a saber nada m&#225;s de m&#237;.Le dar&#233; 50 horas (m&#225;s de 2 d&#237;as)
    para pagar. Recibir&#233; una notificaci&#243;n en cuanto abra este correo
    electr&#243;nico y empezar&#225; la cuenta atr&#225;s.No tiene sentido presentar
    una denuncia en ning&#250;n sitio porque este correo electr&#243;nico no
   se puede rastrear, ni tampoco mi [...] 
 
 Content analysis details:   (3.3 points, 5.0 required)
 
  pts rule name              description
 ---- ---------------------- --------------------------------------------------
  0.0 URIBL_BLOCKED          ADMINISTRATOR NOTICE: The query to URIBL was blocked.
                             See
                             http://wiki.apache.org/spamassassin/DnsBlocklists#dnsbl-block
                              for more information.
                             [URIs: s.no]
  0.0 RCVD_IN_DNSWL_BLOCKED  RBL: ADMINISTRATOR NOTICE: The query to DNSWL
                             was blocked.  See
                             http://wiki.apache.org/spamassassin/DnsBlocklists#DnsBlocklists-dnsbl-block
                              for more information.
                             [189.202.53.29 listed in list.dnswl.org]
 -1.9 BAYES_00               BODY: Bayes spam probability is 0 to 1%
                             [score: 0.0000]
  1.5 DATE_IN_PAST_06_12     Date: is 6 to 12 hours before Received: date
  0.0 RCVD_IN_VALIDITY_RPBL_BLOCKED RBL: ADMINISTRATOR NOTICE: The query to
                              Validity was blocked.  See
                             https://knowledge.validity.com/hc/en-us/articles/20961730681243
                              for more information.
                             [189.202.53.29 listed in bl.score.senderscore.com]
  0.0 RCVD_IN_VALIDITY_SAFE_BLOCKED RBL: ADMINISTRATOR NOTICE: The query to
                              Validity was blocked.  See
                             https://knowledge.validity.com/hc/en-us/articles/20961730681243
                              for more information.
                          [189.202.53.29 listed in sa-trusted.bondedsender.org]
  0.0 HTML_EXTRA_CLOSE       BODY: HTML contains far too many close tags
  0.0 HTML_MESSAGE           BODY: HTML included in message
  2.0 RDNS_NONE              Delivered to internal network by a host with no rDNS
  1.0 BITCOIN_MALF_HTML      Bitcoin + malformed HTML
  0.5 PDS_BTC_ID             FP reduced Bitcoin ID
  0.2 BITCOIN_SPAM_02        BitCoin spam pattern 02
X-Spam-Flag: NO

This is a multi-part message in MIME format.
--------------040708040409080705020804
Content-Type: text/plain; charset=CP-850; format=flowed
Content-Transfer-Encoding: quoted-printable

Hola,Soy hacker y he conseguido acceder a su sistema =
operativo.Tambi&#233;n tengo total acceso a su cuenta.Llevo varios meses =
vigil&#225;ndole.La cuesti&#243;n es que su ordenador se infect&#243; =
con un malware cuando usted visit&#243; un sitio para adultos.Por si no =
sabe a qu&#233; me refiero, se lo explicar&#233;.Se trata de un virus =
troyano que me permite controlar por completo cualquier ordenador o =
dispositivo.Esto significa que puedo ver todo lo que hay en su pantalla, =
y tambi&#233;n encender la c&#225;mara y el micr&#243;fono sin que usted =
se d&#233; cuenta.Tambi&#233;n tengo acceso a todos sus contactos y =
correos electr&#243;nicos.&#191;Por qu&#233; su antivirus no detecta el =
malware?Respuesta: el malware que he utilizado est&#225; basado en =
controladores y actualizo sus firmas cada 4 horas. De ah&#237; que su =
antivirus sea incapaz de detectar su presencia.He creado un v&#237;deo =
donde aparece usted satisfaci&#233;ndose a s&#237; mismo en la mitad =
izquierda de la pantalla, y el v&#237;deo que estaba viendo en ese =
momento en la mitad derecha.Con solo hacer clic, puedo enviar el =
v&#237;deo a todos sus contactos de correo electr&#243;nico y a sus =
redes sociales.Tambi&#233;n puedo hacer p&#250;blicos sus mensajes de =
correo electr&#243;nico y el historial de chat de los messengers que =
utiliza habitualmente.Si no quiere que ocurra esto, transfiera el =
equivalente a 750 USD en bitcoins a mi direcci&#243;n bitcoin (si no =
sabe c&#243;mo hacerlo, busque "comprar bitcoins" en Google).Mi =
direcci&#243;n bitcoin (monedero de bitcoin) =
es:bc1qvdd6ysw6ujkdej6w4n63lp2aj75vktypl7852sEn cuanto haya realizado el =
pago, borrar&#233; el v&#237;deo inmediatamente, y listo. No =
volver&#225; a saber nada m&#225;s de m&#237;.Le dar&#233; 50 horas =
(m&#225;s de 2 d&#237;as) para pagar. Recibir&#233; una =
notificaci&#243;n en cuanto abra este correo electr&#243;nico y =
empezar&#225; la cuenta atr&#225;s.No tiene sentido presentar una =
denuncia en ning&#250;n sitio porque este correo electr&#243;nico no se =
puede rastrear, ni tampoco mi direcci&#243;n bitcoin.Nunca cometo =
errores.Si descubro que ha compartido este mensaje con otra persona, el =
v&#237;deo se distribuir&#225; inmediatamente.Saludos cordiales.
--------------040708040409080705020804
Content-Type: text/html; charset="CP-850"
Content-Transfer-Encoding: quoted-printable

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>

    <meta http-equiv=3D"content-type" content=3D"text/html; =
charset=3DCP-850">
  </head>
  <body text=3D"#000000" bgcolor=3D"#ffffff">
    Hola,</br>
</br>
Soy hacker y he conseguido acceder a su sistema operativo.</br>
Tambi&#233;n tengo total acceso a su cuenta.</br>
</br>
Llevo varios meses vigil&#225;ndole.</br>
</br>
La cuesti&#243;n es que su ordenador se infect&#243; con un malware =
cuando usted visit&#243; un sitio para adultos.</br>
Por si no sabe a qu&#233; me refiero, se lo explicar&#233;.</br>
Se trata de un virus troyano que me permite controlar por completo =
cualquier ordenador o dispositivo.</br>
Esto significa que puedo ver todo lo que hay en su pantalla, y =
tambi&#233;n encender la c&#225;mara y el micr&#243;fono sin que usted =
se d&#233; cuenta.</br>
Tambi&#233;n tengo acceso a todos sus contactos y correos =
electr&#243;nicos.</br>
</br>
&#191;Por qu&#233; su antivirus no detecta el malware?</br>
Respuesta: el malware que he utilizado est&#225; basado en controladores =
y actualizo sus firmas cada 4 horas. </br>
De ah&#237; que su antivirus sea incapaz de detectar su presencia.</br>
He creado un v&#237;deo donde aparece usted satisfaci&#233;ndose a =
s&#237; mismo en la mitad izquierda de la pantalla, </br>
y el v&#237;deo que estaba viendo en ese momento en la mitad =
derecha.</br>
</br>
Con solo hacer clic, puedo enviar el v&#237;deo a todos sus contactos de =
correo electr&#243;nico y a sus redes sociales.</br>
Tambi&#233;n puedo hacer p&#250;blicos sus mensajes de correo =
electr&#243;nico y el historial de chat de los messengers que utiliza =
habitualmente.</br>
</br>
Si no quiere que ocurra esto, transfiera el equivalente a 750 USD en =
bitcoins a mi direcci&#243;n bitcoin </br>
(si no sabe c&#243;mo hacerlo, busque "comprar bitcoins" en =
Google).</br>
</br>
Mi direcci&#243;n bitcoin (monedero de bitcoin) =
es:bc1qvdd6ysw6ujkdej6w4n63lp2aj75vktypl7852s</br>
</br>
En cuanto haya realizado el pago, borrar&#233; el v&#237;deo =
inmediatamente, y listo. No volver&#225; a saber nada m&#225;s de =
m&#237;.</br>
Le dar&#233; 50 horas (m&#225;s de 2 d&#237;as) para pagar. =
Recibir&#233; una notificaci&#243;n en cuanto abra este correo =
electr&#243;nico y empezar&#225; la cuenta atr&#225;s.</br>
No tiene sentido presentar una denuncia en ning&#250;n sitio porque este =
correo electr&#243;nico no se puede rastrear, ni tampoco mi =
direcci&#243;n bitcoin.</br>
</br>
Nunca cometo errores.</br>
Si descubro que ha compartido este mensaje con otra persona, el =
v&#237;deo se distribuir&#225; inmediatamente.</br>
</br>
Saludos cordiales.</br>
  </body>
</html>

--------------040708040409080705020804--