File: /home/w3com/mail/.victor_segovia@w3_com_py/new/1722328592.H876968P11642.s3.yayogua.com.py,S=11625
Return-path: <nzrrlzsm@myownemailbox.com>
Envelope-to: victor.segovia@w3.com.py
Delivery-date: Tue, 30 Jul 2024 04:36:32 -0400
Received: from [151.52.132.51] (port=32277)
by s3.yayogua.com.py with esmtp (Exim 4.87)
(envelope-from <nzrrlzsm@myownemailbox.com>)
id 1sYiLP-0002wE-IX
for victor.segovia@w3.com.py; Tue, 30 Jul 2024 04:36:32 -0400
From: "romeo hamilton" <nzrrlzsm@myownemailbox.com>
To: <victor.segovia@w3.com.py>
Date: 30 Jul 2024 11:02:48 +0100
Message-ID: <003901dae26c$06e64f3b$94f294a5$@myownemailbox.com>
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0036_01DAE26C.06E18B90"
X-Mailer: Microsoft Outlook 16.0
Thread-Index: Ac66mo6pbq125q0266mo6pbq125q02==
Content-Language: en-us
X-Spam-Status: Yes, score=6.8
X-Spam-Score: 68
X-Spam-Bar: ++++++
X-Spam-Report: Spam detection software, running on the system "s3.yayogua.com.py",
has identified this incoming email as possible spam. The original
message has been attached to this so you can view it or label
similar future email. If you have any questions, see
root\@localhost for details.
Content preview: ¡Hola! Soy un hacker que tiene acceso a su sistema operativo.
También tengo acceso completo a tus cuentas. Te he estado vigilando
desde hace unos meses. El hecho es que fuiste infectado con malware a través
de un sitio para adultos que visitaste. Si no estás familiarizado
con esto, te lo explicaré. El virus troyano me da acceso y control
total sobre un ordenador u otro dispositivo. Esto significa que puedo ver
todo lo que hay en tu pantalla, encender la cámara y el micrófono,
pero tú no lo sabes. También tengo acceso a todos tus contactos
y a toda tu correspondencia. ¿Por qué su antivirus no detecta
el malware? Respuesta: Mi malware utiliza el controlador, actualizo sus firmas
cada 4 horas para que su antivirus está en silencio. Hice un video
mostrando como te satisfaces en la mitad izquierda de la pantalla, y en la
mitad derecha ves el video que viste. Con un clic del ratón, puedo
enviar este vídeo a todos tus correos electrónicos y contactos
en las redes sociales. También puedo publicar el acceso a toda tu
correspondencia electrónica y mensajeros que utilices. Si desea evitar
esto, transfiere la cantidad de € 1300 (EUR) a mi dirección bitcoin
(si no sabes cómo hacerlo, busca en Google: "Comprar Bitcoin"). Mi
dirección bitcoin (BTC Wallet) es: 1DfPLGBj5cSkREZ1syhp1CWmSGNqMKjsD
Después de recibir el pago, borraré el vídeo y no me
volverás a escuchar. Te doy 50 horas (más de 2 días)
para pagar. Tengo una notificación de que estás leyendo esta
carta, y el temporizador empezará justo después de que la abras.
Presentar una queja en algún lugar no tiene sentido porque este correo
electrónico no puede ser rastreado como mi dirección bitcoin.
No cometo ningún error. Si descubro que has compartido este mensaje
con otra persona, el vídeo se distribuirá inmediatamente. [...]
Content analysis details: (6.8 points, 5.0 required)
pts rule name description
---- ---------------------- --------------------------------------------------
-1.9 BAYES_00 BODY: Bayes spam probability is 0 to 1%
[score: 0.0000]
0.0 HK_RANDOM_ENVFROM Envelope sender username looks random
0.0 HK_RANDOM_FROM From username looks random
0.5 FROM_LOCAL_NOVOWEL From: localpart has series of non-vowel letters
0.0 RCVD_IN_VALIDITY_RPBL_BLOCKED RBL: ADMINISTRATOR NOTICE: The query to
Validity was blocked. See
https://knowledge.validity.com/hc/en-us/articles/20961730681243
for more information.
[151.52.132.51 listed in bl.score.senderscore.com]
0.0 RCVD_IN_VALIDITY_CERTIFIED_BLOCKED RBL: ADMINISTRATOR NOTICE: The
query to Validity was blocked. See
https://knowledge.validity.com/hc/en-us/articles/20961730681243
for more information.
[151.52.132.51 listed in sa-accredit.habeas.com]
-0.0 RCVD_IN_MSPIKE_H2 RBL: Average reputation (+2)
[151.52.132.51 listed in wl.mailspike.net]
0.0 HTML_MESSAGE BODY: HTML included in message
1.8 PYZOR_CHECK Listed in Pyzor (https://pyzor.readthedocs.io/en/latest/)
0.0 FSL_BULK_SIG Bulk signature with no Unsubscribe
1.0 RATWARE_NO_RDNS Suspicious MsgID and MIME boundary + no rDNS
2.0 RDNS_NONE Delivered to internal network by a host with no rDNS
0.0 PDS_BAD_THREAD_QP_64 Bad thread header - short QP
0.5 PDS_BTC_ID FP reduced Bitcoin ID
2.8 DOS_OUTLOOK_TO_MX Delivered direct to MX with Outlook headers
X-Spam-Flag: YES
Subject: ***SPAM***
This is a multi-part message in MIME format.
------=_NextPart_000_0036_01DAE26C.06E18B90
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
¡Hola!
Soy un hacker que tiene acceso a su sistema operativo.
También tengo acceso completo a tus cuentas.
Te he estado vigilando desde hace unos meses.
El hecho es que fuiste infectado con malware a través de un sitio =
para adultos que visitaste.
Si no estás familiarizado con esto, te lo explicaré.
El virus troyano me da acceso y control total sobre un ordenador u otro =
dispositivo.
Esto significa que puedo ver todo lo que hay en tu pantalla, encender la =
cámara y el micrófono, pero tú no lo sabes.
También tengo acceso a todos tus contactos y a toda tu =
correspondencia.
¿Por qué su antivirus no detecta el malware?
Respuesta: Mi malware utiliza el controlador, actualizo sus firmas cada =
4 horas para que su antivirus está en silencio.
Hice un video mostrando como te satisfaces en la mitad izquierda de la =
pantalla, y en la mitad derecha ves el video que viste.
Con un clic del ratón, puedo enviar este vídeo a todos tus =
correos electrónicos y contactos en las redes sociales.
También puedo publicar el acceso a toda tu correspondencia =
electrónica y mensajeros que utilices.
Si desea evitar esto,
transfiere la cantidad de € 1300 (EUR) a mi dirección =
bitcoin (si no sabes cómo hacerlo, busca en Google: "Comprar =
Bitcoin").
Mi dirección bitcoin (BTC Wallet) es: =
1DfPLGBj5cSkREZ1syhp1CWmSGNqMKjsD
Después de recibir el pago, borraré el vídeo y no =
me volverás a escuchar.
Te doy 50 horas (más de 2 días) para pagar.
Tengo una notificación de que estás leyendo esta carta, y =
el temporizador empezará justo después de que la abras.
Presentar una queja en algún lugar no tiene sentido porque este =
correo electrónico no puede ser rastreado como mi =
dirección bitcoin.
No cometo ningún error.
Si descubro que has compartido este mensaje con otra persona, el =
vídeo se distribuirá inmediatamente.
Saludos cordiales.
------=_NextPart_000_0036_01DAE26C.06E18B90
Content-Type: text/html;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
<html xmlns:v=3D"urn:schemas-microsoft-com:vml" =
xmlns:o=3D"urn:schemas-microsoft-com:office:office" =
xmlns:w=3D"urn:schemas-microsoft-com:office:word" =
xmlns:m=3D"http://schemas.microsoft.com/office/2004/12/omml" =
xmlns=3D"http://www.w3.org/TR/REC-html40"><head><META =
HTTP-EQUIV=3D"Content-Type" CONTENT=3D"text/html; =
charset=3Dus-ascii"><meta name=3DGenerator content=3D"Microsoft Word 15 =
(filtered medium)"><style><!--
/* Font Definitions */
@font-face
=09{font-family:"Cambria Math";
=09panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
=09{font-family:Calibri;
=09panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
=09{margin:0in;
=09margin-bottom:.0001pt;
=09font-size:11.0pt;
=09font-family:"Calibri",sans-serif;}
a:link, span.MsoHyperlink
=09{mso-style-priority:99;
=09color:#0563C1;
=09text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
=09{mso-style-priority:99;
=09color:#954F72;
=09text-decoration:underline;}
span.EmailStyle17
=09{mso-style-type:personal-compose;
=09font-family:"Calibri",sans-serif;
=09color:windowtext;}
.MsoChpDefault
=09{mso-style-type:export-only;
=09font-family:"Calibri",sans-serif;}
@page WordSection1
=09{size:8.5in 11.0in;
=09margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
=09{page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext=3D"edit" spidmax=3D"1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext=3D"edit">
<o:idmap v:ext=3D"edit" data=3D"1" />
</o:shapelayout></xml><![endif]--></head><body lang=3DEN-US =
link=3D"#0563C1" vlink=3D"#954F72"><div class=3DWordSection1><p =
class=3DMsoNormal><p>¡Hola!</p>
<p>Soy un hacker que tiene acceso a su sistema operativo.<br =
/>También tengo acceso completo a tus cuentas.</p>
<p>Te he estado vigilando desde hace unos meses.<br />El hecho es que =
fuiste infectado con malware a través de un sitio para adultos =
que visitaste.</p>
<p>Si no estás familiarizado con esto, te lo explicaré.<br =
/>El virus troyano me da acceso y control total sobre un ordenador u =
otro dispositivo.<br />Esto significa que puedo ver todo lo que hay en =
tu pantalla, encender la cámara y el micrófono, pero =
tú no lo sabes.</p>
<p>También tengo acceso a todos tus contactos y a toda tu =
correspondencia.</p>
<p>¿Por qué su antivirus no detecta el malware?<br =
/>Respuesta: Mi malware utiliza el controlador, actualizo sus firmas =
cada 4 horas para que su antivirus está en silencio.</p>
<p>Hice un video mostrando como te satisfaces en la mitad izquierda de =
la pantalla, y en la mitad derecha ves el video que viste.<br />Con un =
clic del ratón, puedo enviar este vídeo a todos tus =
correos electrónicos y contactos en las redes sociales.<br =
/>También puedo publicar el acceso a toda tu correspondencia =
electrónica y mensajeros que utilices.</p>
<p>Si desea evitar esto,<br />transfiere la cantidad de € 1300 =
(EUR) a mi dirección bitcoin (si no sabes cómo hacerlo, =
busca en Google: "Comprar Bitcoin").</p>
<p>Mi dirección bitcoin (BTC Wallet) es: =
1DfPLGBj5cSkREZ1syhp1CWmSGNqMKjsD</p>
<p>Después de recibir el pago, borraré el vídeo y =
no me volverás a escuchar.<br />Te doy 50 horas (más de 2 =
días) para pagar.<br />Tengo una notificación de que =
estás leyendo esta carta, y el temporizador empezará justo =
después de que la abras.</p>
<p>Presentar una queja en algún lugar no tiene sentido porque =
este correo electrónico no puede ser rastreado como mi =
dirección bitcoin.<br />No cometo ningún error.</p>
<p>Si descubro que has compartido este mensaje con otra persona, el =
vídeo se distribuirá inmediatamente.</p>
<p>Saludos cordiales.</p><o:p></o:p></p></div></body></html>
------=_NextPart_000_0036_01DAE26C.06E18B90--