File: /home/w3com/mail/.rodrigo_molinas@w3_com_py/new/1722206131.H518623P24031.s3.yayogua.com.py,S=10767
Return-path: <faywood515@orbitel.net.co>
Envelope-to: rodrigo.molinas@w3.com.py
Delivery-date: Sun, 28 Jul 2024 18:35:31 -0400
Received: from [186.14.2.253] (port=18687)
by s3.yayogua.com.py with esmtp (Exim 4.87)
(envelope-from <faywood515@orbitel.net.co>)
id 1sYCUA-0006Cd-Q2
for rodrigo.molinas@w3.com.py; Sun, 28 Jul 2024 18:35:31 -0400
Message-ID: <002a01dae11c$018adb8a$6bdadeb4@gxpymp>
From: "lanny donn" <faywood515@orbitel.net.co>
To: <rodrigo.molinas@w3.com.py>
Date: 28 Jul 2024 13:10:26 -0500
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0027_01DAE11C.01883CFE"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
X-Spam-Status: Yes, score=8.2
X-Spam-Score: 82
X-Spam-Bar: ++++++++
X-Spam-Report: Spam detection software, running on the system "s3.yayogua.com.py",
has identified this incoming email as possible spam. The original
message has been attached to this so you can view it or label
similar future email. If you have any questions, see
root\@localhost for details.
Content preview: ¡Hola! Soy un hacker que tiene acceso a su sistema operativo.
También tengo acceso completo a tus cuentas. Te he estado vigilando
desde hace unos meses. El hecho es que fuiste infectado con malware a través
de un sitio para adultos que visitaste. Si no estás familiarizado
con esto, te lo explicaré. El virus troyano me da acceso y control
total sobre un ordenador u otro dispositivo. Esto significa que puedo ver
todo lo que hay en tu pantalla, encender la cámara y el micrófono,
pero tú no lo sabes. También tengo acceso a todos tus contactos
y a toda tu correspondencia. ¿Por qué su antivirus no detecta
el malware? Respuesta: Mi malware utiliza el controlador, actualizo sus firmas
cada 4 horas para que su antivirus está en silencio. Hice un video
mostrando como te satisfaces en la mitad izquierda de la pantalla, y en la
mitad derecha ves el video que viste. Con un clic del ratón, puedo
enviar este vídeo a todos tus correos electrónicos y contactos
en las redes sociales. También puedo publicar el acceso a toda tu
correspondencia electrónica y mensajeros que utilices. Si desea evitar
esto, transfiere la cantidad de € 1300 (EUR) a mi dirección bitcoin
(si no sabes cómo hacerlo, busca en Google: "Comprar Bitcoin"). Mi
dirección bitcoin (BTC Wallet) es: 1DfPLGBj5cSkREZ1syhp1CWmSGNqMKjsD
Después de recibir el pago, borraré el vídeo y no me
volverás a escuchar. Te doy 50 horas (más de 2 días)
para pagar. Tengo una notificación de que estás leyendo esta
carta, y el temporizador empezará justo después de que la abras.
Presentar una queja en algún lugar no tiene sentido porque este correo
electrónico no puede ser rastreado como mi dirección bitcoin.
No cometo ningún error. Si descubro que has compartido este mensaje
con otra persona, el vídeo se distribuirá inmediatamente. [...]
Content analysis details: (8.2 points, 5.0 required)
pts rule name description
---- ---------------------- --------------------------------------------------
-1.9 BAYES_00 BODY: Bayes spam probability is 0 to 1%
[score: 0.0000]
1.6 DATE_IN_PAST_03_06 Date: is 3 to 6 hours before Received: date
0.0 RCVD_IN_VALIDITY_CERTIFIED_BLOCKED RBL: ADMINISTRATOR NOTICE: The
query to Validity was blocked. See
https://knowledge.validity.com/hc/en-us/articles/20961730681243
for more information.
[186.14.2.253 listed in sa-accredit.habeas.com]
1.3 RCVD_IN_BL_SPAMCOP_NET RBL: Received via a relay in bl.spamcop.net
[Blocked - see <https://www.spamcop.net/bl.shtml?186.14.2.253>]
0.0 RCVD_IN_VALIDITY_RPBL_BLOCKED RBL: ADMINISTRATOR NOTICE: The query to
Validity was blocked. See
https://knowledge.validity.com/hc/en-us/articles/20961730681243
for more information.
[186.14.2.253 listed in bl.score.senderscore.com]
-5.0 RCVD_IN_DNSWL_HI RBL: Sender listed at https://www.dnswl.org/, high
trust
[186.14.2.253 listed in list.dnswl.org]
0.0 HTML_MESSAGE BODY: HTML included in message
2.0 RDNS_NONE Delivered to internal network by a host with no rDNS
1.4 BITCOIN_SPAM_03 BitCoin spam pattern 03
1.0 RATWARE_NO_RDNS Suspicious MsgID and MIME boundary + no rDNS
1.0 KAM_HTMLNOISE Spam containing useless HTML padding
2.7 HDR_ORDER_FTSDMCXX_NORDNS Header order similar to spam
(FTSDMCXX/boundary variant) + no rDNS
0.0 AXB_XMAILER_MIMEOLE_OL_024C2 Yet another X header trait
1.0 PDS_BTC_MSGID Bitcoin ID with T_MSGID_NOFQDN2
0.0 BITCOIN_XPRIO Bitcoin + priority
0.5 PDS_BTC_ID FP reduced Bitcoin ID
0.0 HDR_ORDER_FTSDMCXX_DIRECT Header order similar to spam
(FTSDMCXX/boundary variant) + direct-to-MX
0.0 MIMEOLE_DIRECT_TO_MX MIMEOLE + direct-to-MX
2.5 DOS_OE_TO_MX Delivered direct to MX with OE headers
0.0 XPRIO Has X-Priority header
X-Spam-Flag: YES
Subject: ***SPAM*** Fw:
This is a multi-part message in MIME format.
------=_NextPart_000_0027_01DAE11C.01883CFE
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
¡Hola!
Soy un hacker que tiene acceso a su sistema operativo.
También tengo acceso completo a tus cuentas.
Te he estado vigilando desde hace unos meses.
El hecho es que fuiste infectado con malware a través de un sitio =
para adultos que visitaste.
Si no estás familiarizado con esto, te lo explicaré.
El virus troyano me da acceso y control total sobre un ordenador u otro =
dispositivo.
Esto significa que puedo ver todo lo que hay en tu pantalla, encender la =
cámara y el micrófono, pero tú no lo sabes.
También tengo acceso a todos tus contactos y a toda tu =
correspondencia.
¿Por qué su antivirus no detecta el malware?
Respuesta: Mi malware utiliza el controlador, actualizo sus firmas cada =
4 horas para que su antivirus está en silencio.
Hice un video mostrando como te satisfaces en la mitad izquierda de la =
pantalla, y en la mitad derecha ves el video que viste.
Con un clic del ratón, puedo enviar este vídeo a todos tus =
correos electrónicos y contactos en las redes sociales.
También puedo publicar el acceso a toda tu correspondencia =
electrónica y mensajeros que utilices.
Si desea evitar esto,
transfiere la cantidad de € 1300 (EUR) a mi dirección =
bitcoin (si no sabes cómo hacerlo, busca en Google: "Comprar =
Bitcoin").
Mi dirección bitcoin (BTC Wallet) es: =
1DfPLGBj5cSkREZ1syhp1CWmSGNqMKjsD
Después de recibir el pago, borraré el vídeo y no =
me volverás a escuchar.
Te doy 50 horas (más de 2 días) para pagar.
Tengo una notificación de que estás leyendo esta carta, y =
el temporizador empezará justo después de que la abras.
Presentar una queja en algún lugar no tiene sentido porque este =
correo electrónico no puede ser rastreado como mi =
dirección bitcoin.
No cometo ningún error.
Si descubro que has compartido este mensaje con otra persona, el =
vídeo se distribuirá inmediatamente.
Saludos cordiales.
------=_NextPart_000_0027_01DAE11C.01883CFE
Content-Type: text/html;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=3DContent-Type content=3D"text/html; =
charset=3Diso-8859-1">
<META content=3D"MSHTML 6.00.2600.0000" name=3DGENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=3D#ffffff>
<p>¡Hola!</p>
<p>Soy un hacker que tiene acceso a su sistema operativo.<br =
/>También tengo acceso completo a tus cuentas.</p>
<p>Te he estado vigilando desde hace unos meses.<br />El hecho es que =
fuiste infectado con malware a través de un sitio para adultos =
que visitaste.</p>
<p>Si no estás familiarizado con esto, te lo explicaré.<br =
/>El virus troyano me da acceso y control total sobre un ordenador u =
otro dispositivo.<br />Esto significa que puedo ver todo lo que hay en =
tu pantalla, encender la cámara y el micrófono, pero =
tú no lo sabes.</p>
<p>También tengo acceso a todos tus contactos y a toda tu =
correspondencia.</p>
<p>¿Por qué su antivirus no detecta el malware?<br =
/>Respuesta: Mi malware utiliza el controlador, actualizo sus firmas =
cada 4 horas para que su antivirus está en silencio.</p>
<p>Hice un video mostrando como te satisfaces en la mitad izquierda de =
la pantalla, y en la mitad derecha ves el video que viste.<br />Con un =
clic del ratón, puedo enviar este vídeo a todos tus =
correos electrónicos y contactos en las redes sociales.<br =
/>También puedo publicar el acceso a toda tu correspondencia =
electrónica y mensajeros que utilices.</p>
<p>Si desea evitar esto,<br />transfiere la cantidad de € 1300 =
(EUR) a mi dirección bitcoin (si no sabes cómo hacerlo, =
busca en Google: "Comprar Bitcoin").</p>
<p>Mi dirección bitcoin (BTC Wallet) es: =
1DfPLGBj5cSkREZ1syhp1CWmSGNqMKjsD</p>
<p>Después de recibir el pago, borraré el vídeo y =
no me volverás a escuchar.<br />Te doy 50 horas (más de 2 =
días) para pagar.<br />Tengo una notificación de que =
estás leyendo esta carta, y el temporizador empezará justo =
después de que la abras.</p>
<p>Presentar una queja en algún lugar no tiene sentido porque =
este correo electrónico no puede ser rastreado como mi =
dirección bitcoin.<br />No cometo ningún error.</p>
<p>Si descubro que has compartido este mensaje con otra persona, el =
vídeo se distribuirá inmediatamente.</p>
<p>Saludos cordiales.</p></BODY></HTML>
------=_NextPart_000_0027_01DAE11C.01883CFE--