| Current File : /home/mak/mail/cur/1581076874.M552849P22262.cloud.berardocollection.com,S=10467,W=10723:2, |
Return-Path: <>
Delivered-To: mak@cloud.berardocollection.com
Received: from cloud.berardocollection.com
by cloud.berardocollection.com with LMTP
id 6NJWIIpRPV72VgAAuY/3dA
(envelope-from <>)
for <mak@cloud.berardocollection.com>; Fri, 07 Feb 2020 12:01:14 +0000
Return-path: <>
Envelope-to: rgrs@mak.pt
Delivery-date: Fri, 07 Feb 2020 12:01:14 +0000
Received: from mail-palacio-go.lb.go.gov.br ([45.183.244.17]:11454 helo=webmail.palacio.go.gov.br)
by cloud.berardocollection.com with esmtp (Exim 4.92)
id 1j02JD-00062D-8m
for rgrs@mak.pt; Fri, 07 Feb 2020 12:01:14 +0000
Received: by webmail.palacio.go.gov.br (Postfix)
id 6A490325E68; Fri, 7 Feb 2020 09:00:18 -0300 (-03)
Date: Fri, 7 Feb 2020 09:00:18 -0300 (-03)
From: MAILER-DAEMON@webmail.palacio.go.gov.br (Mail Delivery System)
Subject: Undelivered Mail Returned to Sender
To: rgrs@mak.pt
Auto-Submitted: auto-replied
MIME-Version: 1.0
Content-Type: multipart/report; report-type=delivery-status;
boundary="957C0325AE3.1581076818/webmail.palacio.go.gov.br"
Content-Transfer-Encoding: 7bit
Message-Id: <20200207120018.6A490325E68@webmail.palacio.go.gov.br>
X-Spam-Status: No, score=4.2
X-Spam-Score: 42
X-Spam-Bar: ++++
X-Ham-Report: Spam detection software, running on the system "cloud.berardocollection.com",
has NOT identified this incoming email as spam. The original
message has been attached to this so you can view it or label
similar future email. If you have any questions, see
root\@localhost for details.
Content preview: This is the mail system at host webmail.palacio.go.gov.br.
I'm sorry to have to inform you that your message could not be delivered
to one or more recipients. It's attached below. For further assistance, please
send mail to postmaster.
Content analysis details: (4.2 points, 5.0 required)
pts rule name description
---- ---------------------- --------------------------------------------------
0.0 URIBL_BLOCKED ADMINISTRATOR NOTICE: The query to URIBL was
blocked. See
http://wiki.apache.org/spamassassin/DnsBlocklists#dnsbl-block
for more information.
[URIs: go.gov.br]
2.7 RCVD_IN_PSBL RBL: Received via a relay in PSBL
[45.183.244.17 listed in psbl.surriel.com]
0.0 HTML_MESSAGE BODY: HTML included in message
1.0 KAM_HTMLNOISE Spam containing useless HTML padding
0.5 PDS_BTC_ID FP reduced Bitcoin ID
X-Spam-Flag: NO
This is a MIME-encapsulated message.
--957C0325AE3.1581076818/webmail.palacio.go.gov.br
Content-Description: Notification
Content-Type: text/plain; charset=us-ascii
This is the mail system at host webmail.palacio.go.gov.br.
I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.
For further assistance, please send mail to postmaster.
If you do so, please include this problem report. You can
delete your own text from the attached returned message.
The mail system
<imprensa@palacio.go.gov.br>: palacio.go.gov.br
--957C0325AE3.1581076818/webmail.palacio.go.gov.br
Content-Description: Delivery report
Content-Type: message/delivery-status
Reporting-MTA: dns; webmail.palacio.go.gov.br
X-Postfix-Queue-ID: 957C0325AE3
X-Postfix-Sender: rfc822; rgrs@mak.pt
Arrival-Date: Fri, 7 Feb 2020 08:54:27 -0300 (-03)
Final-Recipient: rfc822; imprensa@palacio.go.gov.br
Original-Recipient: rfc822;imprensa@palacio.go.gov.br
Action: failed
Status: 5.0.0
Diagnostic-Code: X-Postfix; palacio.go.gov.br
--957C0325AE3.1581076818/webmail.palacio.go.gov.br
Content-Description: Undelivered Message
Content-Type: message/rfc822
Content-Transfer-Encoding: 7bit
Return-Path: <rgrs@mak.pt>
Received: from localhost (localhost [127.0.0.1])
by webmail.palacio.go.gov.br (Postfix) with ESMTP id 957C0325AE3
for <imprensa@palacio.go.gov.br>; Fri, 7 Feb 2020 08:54:27 -0300 (-03)
X-Virus-Scanned: amavisd-new at palacio.go.gov.br
X-Spam-Flag: NO
X-Spam-Score: 5.444
X-Spam-Level: *****
X-Spam-Status: No, score=5.444 tagged_above=-10 required=6.6
tests=[BAYES_00=-1.9, CK_HELO_GENERIC=1, DATE_IN_FUTURE_03_06=3.027,
DOS_OE_TO_MX=2.523, HTML_MESSAGE=0.001, RDNS_NONE=0.793]
autolearn=no autolearn_force=no
Received: from webmail.palacio.go.gov.br ([127.0.0.1])
by localhost (webmail.palacio.go.gov.br [127.0.0.1]) (amavisd-new, port 10024)
with ESMTP id k4mKmRYRQIES for <imprensa@palacio.go.gov.br>;
Fri, 7 Feb 2020 08:54:12 -0300 (-03)
Received: from abts-tn-dynamic-026.24.164.122.airtelbroadband.in (unknown [122.164.24.26])
by webmail.palacio.go.gov.br (Postfix) with ESMTP id 95361328649
for <imprensa@palacio.go.gov.br>; Fri, 7 Feb 2020 08:54:06 -0300 (-03)
Message-ID: <D184D0D950858D590C586B5926BE6A14@77NXM479>
From: <rgrs@mak.pt>
To: <imprensa@palacio.go.gov.br>
Subject: =?utf-8?B?VmVyaWZpcXVlIGEgaW50ZWdyaWRhZGUgZG9zIHNldXMgZGFkb3MgKGRlIGFjb3JkbyBjb20gbm9zc28g?= =?utf-8?B?c2VydmnDp28gZGUgc2VndXJhbsOnYSwgc3VhIGNvbnRhIGZvaSBpbnZhZGlkYSku?=
Date: 7 Feb 2020 21:06:59 +0400
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_003A_01D5DDDB.017A22ED"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.5931
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5994
This is a multi-part message in MIME format.
------=_NextPart_000_003A_01D5DDDB.017A22ED
Content-Type: text/plain;
charset="ibm852"
Content-Transfer-Encoding: quoted-printable
Olá!
Eu sou um hacker que tem acesso ao seu sistema operacional.
Eu também tenho acesso total à sua conta.
Estou observando você há alguns meses agora.
O fato é que você foi infectado por malware através de um =
site adulto que você visitou.
Se você não está familiarizado com isso, vou explicar.
O Trojan Virus me dá acesso total e controle sobre um computador ou =
outro dispositivo.
Isso significa que eu posso ver tudo em sua tela, ligue a câmera e =
microfone, mas você não sabe sobre isso.
Eu também tenho acesso a todos os seus contatos e toda a sua =
correspondência.
Por que seu antivírus não detectou malware?
Responda: Meu malware usa o driver, eu atualizo suas assinaturas a cada =
4 horas para que seu antivírus seja silencioso.
Eu fiz um vídeo mostrando como você se masturba na metade =
esquerda da tela, e na metade direita você vê o vídeo que =
estava assistindo.
Com um clique do mouse, posso enviar este vídeo para todos os seus =
e-mails e contatos em redes sociais.
Eu também posso postar acesso a toda a sua correspondência de =
e-mail e mensageiros que você usa.
Se você quiser evitar isso,
transferir o montante de $550 para o meu endereço bitcoin (se =
você não sabe como fazer isso, escreva para o Google: "Buy =
Bitcoin").
O meu endereço bitcoin (carteira BTC) é: =
1BcpAGfamAy81enJtHahKedaWx1yATTXT7
Depois de receber o pagamento, eu vou apagar o vídeo e você =
nunca mais vai me ouvir novamente.
Dou-lhe 50 horas (mais de 2 dias) para pagar.
Eu tenho um aviso lendo esta carta, e o temporizador vai funcionar =
quando você vir esta carta.
Arquivar uma reclamação em algum lugar não faz sentido =
porque este e-mail não pode ser rastreado como meu endereço =
bitcoin.
Eu não cometo nenhum erro.
Se eu descobrir que você compartilhou esta mensagem com outra =
pessoa, o vídeo será imediatamente distribuído.
Com os melhores cumprimentos!
------=_NextPart_000_003A_01D5DDDB.017A22ED
Content-Type: text/html;
charset="ibm852"
Content-Transfer-Encoding: quoted-printable
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=3DContent-Type content=3D"text/html; charset=3Dibm852">
<META name=3DGENERATOR content=3D"MSHTML 8.00.6001.19019">
<STYLE></STYLE>
</HEAD>
<BODY bgColor=3D#ffffff>
Olá!<br>
<br>
Eu sou um hacker que tem acesso ao seu sistema operacional.<br>
Eu também tenho acesso total à sua conta.<br>
<br>
Estou observando você há alguns meses agora.<br>
O fato é que você foi infectado por malware através de um =
site adulto que você visitou.<br>
<br>
Se você não está familiarizado com isso, vou =
explicar.<br>
O Trojan Virus me dá acesso total e controle sobre um computador ou =
outro dispositivo.<br>
Isso significa que eu posso ver tudo em sua tela, ligue a câmera e =
microfone, mas você não sabe sobre isso.<br>
<br>
Eu também tenho acesso a todos os seus contatos e toda a sua =
correspondência.<br>
<br>
Por que seu antivírus não detectou malware?<br>
Responda: Meu malware usa o driver, eu atualizo suas assinaturas a cada =
4 horas para que seu antivírus seja silencioso.<br>
<br>
Eu fiz um vídeo mostrando como você se masturba na metade =
esquerda da tela, e na metade direita você vê o vídeo que =
estava assistindo.<br>
Com um clique do mouse, posso enviar este vídeo para todos os seus =
e-mails e contatos em redes sociais.<br>
Eu também posso postar acesso a toda a sua correspondência de =
e-mail e mensageiros que você usa.<br>
<br>
Se você quiser evitar isso,<br>
transferir o montante de $550 para o meu endereço bitcoin (se =
você não sabe como fazer isso, escreva para o Google: "Buy =
Bitcoin").<br>
<br>
O meu endereço bitcoin (carteira BTC) é: =
1BcpAGfamAy81enJtHahKedaWx1yATTXT7<br>
<br>
Depois de receber o pagamento, eu vou apagar o vídeo e você =
nunca mais vai me ouvir novamente.<br>
Dou-lhe 50 horas (mais de 2 dias) para pagar.<br>
Eu tenho um aviso lendo esta carta, e o temporizador vai funcionar =
quando você vir esta carta.<br>
<br>
Arquivar uma reclamação em algum lugar não faz sentido =
porque este e-mail não pode ser rastreado como meu endereço =
bitcoin.<br>
Eu não cometo nenhum erro.<br>
<br>
Se eu descobrir que você compartilhou esta mensagem com outra =
pessoa, o vídeo será imediatamente distribuído.<br>
<br>
Com os melhores cumprimentos!</BODY></HTML>
------=_NextPart_000_003A_01D5DDDB.017A22ED--
--957C0325AE3.1581076818/webmail.palacio.go.gov.br--