| Current File : /home/mak/mail/cur/1584629471.M290663P7791.cloud.berardocollection.com,S=8902,W=9119:2, |
Return-Path: <licenciamento@andredarocha.rs.gov.br>
Delivered-To: mak@cloud.berardocollection.com
Received: from cloud.berardocollection.com
by cloud.berardocollection.com with LMTP
id 8AY5Ed+Gc15vHgAAuY/3dA
(envelope-from <licenciamento@andredarocha.rs.gov.br>)
for <mak@cloud.berardocollection.com>; Thu, 19 Mar 2020 14:51:11 +0000
Return-path: <licenciamento@andredarocha.rs.gov.br>
Envelope-to: mak@mak.pt
Delivery-date: Thu, 19 Mar 2020 14:51:11 +0000
Received: from [95.184.87.189] (port=1615)
by cloud.berardocollection.com with esmtp (Exim 4.93)
(envelope-from <licenciamento@andredarocha.rs.gov.br>)
id 1jEwVk-0002bH-8f
for mak@mak.pt; Thu, 19 Mar 2020 14:51:11 +0000
From: <licenciamento@andredarocha.rs.gov.br>
To: <mak@mak.pt>
Subject: =?utf-8?B?RGUgYWNvcmRvIGNvbSBub3NzbyBzZXJ2acOnbyBkZSBzZWd1cmFuw6dhLCBzdWEgY29udGEgZm9pIGlu?= =?utf-8?B?dmFkaWRhLiBNdWRlIHN1YSBzZW5oYSBpbWVkaWF0YW1lbnRlLg==?=
Date: 19 Mar 2020 19:41:24 +0200
Message-ID: <002c01d5fe17$044ccf55$e1e96b86$@andredarocha.rs.gov.br>
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0029_01D5FE17.0449330B"
X-Mailer: Microsoft Outlook 14.0
Thread-Index: Ac57ob9j6da3hwe557ob9j6da3hwe5==
Content-Language: en
X-Spam-Status: No, score=4.9
X-Spam-Score: 49
X-Spam-Bar: ++++
X-Ham-Report: Spam detection software, running on the system "cloud.berardocollection.com",
has NOT identified this incoming email as spam. The original
message has been attached to this so you can view it or label
similar future email. If you have any questions, see
root\@localhost for details.
Content preview: Olá! Eu sou um hacker que tem acesso ao seu sistema operacional.
Eu também tenho acesso total à sua conta. Estou observando você
há alguns meses agora. O fato é que você foi infectado por
malware através de um site adulto que você visitou.
Content analysis details: (4.9 points, 5.0 required)
pts rule name description
---- ---------------------- --------------------------------------------------
0.0 HTML_MESSAGE BODY: HTML included in message
0.0 RATWARE_NO_RDNS Suspicious MsgID and MIME boundary + no rDNS
1.0 KAM_LAZY_DOMAIN_SECURITY Sending domain does not have any
anti-forgery methods
2.0 RDNS_NONE Delivered to internal network by a host with no rDNS
0.5 PDS_BTC_ID FP reduced Bitcoin ID
1.4 DOS_OUTLOOK_TO_MX Delivered direct to MX with Outlook headers
X-Spam-Flag: NO
This is a multi-part message in MIME format.
------=_NextPart_000_0029_01D5FE17.0449330B
Content-Type: text/plain;
charset="cp-850"
Content-Transfer-Encoding: quoted-printable
Olá!
Eu sou um hacker que tem acesso ao seu sistema operacional.
Eu também tenho acesso total à sua conta.
Estou observando você há alguns meses agora.
O fato é que você foi infectado por malware através de um =
site adulto que você visitou.
Se você não está familiarizado com isso, vou explicar.
O Trojan Virus me dá acesso total e controle sobre um computador ou =
outro dispositivo.
Isso significa que eu posso ver tudo em sua tela, ligue a câmera e =
microfone, mas você não sabe sobre isso.
Eu também tenho acesso a todos os seus contatos e toda a sua =
correspondência.
Por que seu antivírus não detectou malware?
Responda: Meu malware usa o driver, eu atualizo suas assinaturas a cada =
4 horas para que seu antivírus seja silencioso.
Eu fiz um vídeo mostrando como você se masturba na metade =
esquerda da tela, e na metade direita você vê o vídeo que =
estava assistindo.
Com um clique do mouse, posso enviar este vídeo para todos os seus =
e-mails e contatos em redes sociais.
Eu também posso postar acesso a toda a sua correspondência de =
e-mail e mensageiros que você usa.
Se você quiser evitar isso,
transferir o montante de $650 para o meu endereço bitcoin (se =
você não sabe como fazer isso, escreva para o Google: "Buy =
Bitcoin").
O meu endereço bitcoin (carteira BTC) é: =
1993DD32oRbnfqJjUVm2xvkdw1g28bBjnz
Depois de receber o pagamento, eu vou apagar o vídeo e você =
nunca mais vai me ouvir novamente.
Dou-lhe 50 horas (mais de 2 dias) para pagar.
Eu tenho um aviso lendo esta carta, e o temporizador vai funcionar =
quando você vir esta carta.
Arquivar uma reclamação em algum lugar não faz sentido =
porque este e-mail não pode ser rastreado como meu endereço =
bitcoin.
Eu não cometo nenhum erro.
Se eu descobrir que você compartilhou esta mensagem com outra =
pessoa, o vídeo será imediatamente distribuído.
Com os melhores cumprimentos!
------=_NextPart_000_0029_01D5FE17.0449330B
Content-Type: text/html;
charset="cp-850"
Content-Transfer-Encoding: quoted-printable
<html xmlns:v=3D"urn:schemas-microsoft-com:vml" =
xmlns:o=3D"urn:schemas-microsoft-com:office:office" =
xmlns:w=3D"urn:schemas-microsoft-com:office:word" =
xmlns:m=3D"http://schemas.microsoft.com/office/2004/12/omml" =
xmlns=3D"http://www.w3.org/TR/REC-html40"><head><META =
HTTP-EQUIV=3D"Content-Type" CONTENT=3D"text/html; =
charset=3Dus-ascii"><meta name=3DGenerator content=3D"Microsoft Word 14 =
(filtered medium)"><style><!--
/* Font Definitions */
@font-face
=09{font-family:Calibri;
=09panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
=09{margin:0in;
=09margin-bottom:.0001pt;
=09font-size:11.0pt;
=09font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
=09{mso-style-priority:99;
=09color:blue;
=09text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
=09{mso-style-priority:99;
=09color:purple;
=09text-decoration:underline;}
span.EmailStyle17
=09{mso-style-type:personal-compose;
=09font-family:"Calibri","sans-serif";
=09color:windowtext;}
.MsoChpDefault
=09{mso-style-type:export-only;
=09font-family:"Calibri","sans-serif";}
@page WordSection1
=09{size:8.5in 11.0in;
=09margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
=09{page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext=3D"edit" spidmax=3D"1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext=3D"edit">
<o:idmap v:ext=3D"edit" data=3D"1" />
</o:shapelayout></xml><![endif]--></head><body lang=3DEN-US link=3Dblue =
vlink=3Dpurple><div class=3DWordSection1><p =
class=3DMsoNormal>Olá!<br>
<br>
Eu sou um hacker que tem acesso ao seu sistema operacional.<br>
Eu também tenho acesso total à sua conta.<br>
<br>
Estou observando você há alguns meses agora.<br>
O fato é que você foi infectado por malware através de um =
site adulto que você visitou.<br>
<br>
Se você não está familiarizado com isso, vou =
explicar.<br>
O Trojan Virus me dá acesso total e controle sobre um computador ou =
outro dispositivo.<br>
Isso significa que eu posso ver tudo em sua tela, ligue a câmera e =
microfone, mas você não sabe sobre isso.<br>
<br>
Eu também tenho acesso a todos os seus contatos e toda a sua =
correspondência.<br>
<br>
Por que seu antivírus não detectou malware?<br>
Responda: Meu malware usa o driver, eu atualizo suas assinaturas a cada =
4 horas para que seu antivírus seja silencioso.<br>
<br>
Eu fiz um vídeo mostrando como você se masturba na metade =
esquerda da tela, e na metade direita você vê o vídeo que =
estava assistindo.<br>
Com um clique do mouse, posso enviar este vídeo para todos os seus =
e-mails e contatos em redes sociais.<br>
Eu também posso postar acesso a toda a sua correspondência de =
e-mail e mensageiros que você usa.<br>
<br>
Se você quiser evitar isso,<br>
transferir o montante de $650 para o meu endereço bitcoin (se =
você não sabe como fazer isso, escreva para o Google: "Buy =
Bitcoin").<br>
<br>
O meu endereço bitcoin (carteira BTC) é: =
1993DD32oRbnfqJjUVm2xvkdw1g28bBjnz<br>
<br>
Depois de receber o pagamento, eu vou apagar o vídeo e você =
nunca mais vai me ouvir novamente.<br>
Dou-lhe 50 horas (mais de 2 dias) para pagar.<br>
Eu tenho um aviso lendo esta carta, e o temporizador vai funcionar =
quando você vir esta carta.<br>
<br>
Arquivar uma reclamação em algum lugar não faz sentido =
porque este e-mail não pode ser rastreado como meu endereço =
bitcoin.<br>
Eu não cometo nenhum erro.<br>
<br>
Se eu descobrir que você compartilhou esta mensagem com outra =
pessoa, o vídeo será imediatamente distribuído.<br>
<br>
Com os melhores cumprimentos!<o:p></o:p></p></div></body></html>
------=_NextPart_000_0029_01D5FE17.0449330B--