| Current File : /home/mak/mail/cur/1588233933.M681469P8656.cloud.berardocollection.com,S=11266,W=11538:2, |
Return-Path: <erika.kulmus-dietrich@diakonie-heilbronn.de>
Delivered-To: mak@cloud.berardocollection.com
Received: from cloud.berardocollection.com
by cloud.berardocollection.com with LMTP
id ACfFJ82Gql7QIQAAuY/3dA
(envelope-from <erika.kulmus-dietrich@diakonie-heilbronn.de>)
for <mak@cloud.berardocollection.com>; Thu, 30 Apr 2020 09:05:33 +0100
Return-path: <erika.kulmus-dietrich@diakonie-heilbronn.de>
Envelope-to: mak@mak.pt
Delivery-date: Thu, 30 Apr 2020 09:05:33 +0100
Received: from [213.253.217.98] (port=44407)
by cloud.berardocollection.com with esmtp (Exim 4.93)
(envelope-from <erika.kulmus-dietrich@diakonie-heilbronn.de>)
id 1jU4CF-0002RU-DY
for mak@mak.pt; Thu, 30 Apr 2020 09:05:33 +0100
From: <erika.kulmus-dietrich@diakonie-heilbronn.de>
To: <mak@mak.pt>
Subject: Verifique a integridade dos seus arquivos (os hackers invadiram sua conta).
Date: 30 Apr 2020 10:31:26 +0100
Message-ID: <003f01d61ed6$06b04631$d38bf1af$@diakonie-heilbronn.de>
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_003C_01D61ED6.06ACF6FC"
X-Mailer: Microsoft Office Outlook 12.0
Thread-Index: Acqfs0ry0a7l8ry0a7l8ry0a7l8ry0==
Content-Language: en
x-cr-hashedpuzzle: 2D4= l8ry 0a7l 8ry0 a7l8 ry0a 7l8r y0a7 l8ry 0a7l 8ry0 a7l8 ry0a 7l8r m36n b0dt;1;tt5ndrm36nb0dttt5ndrm36nb0dttt5ndrm36nb0dttt5ndr;Sosha1_v1;7;\{F343A328-7813-C8F3-43A3-287813C8F343\};ZQB3AGUAZgb0dttt5ndrm36nb0dttt5ndrm36nb0dttt5ndr;30 Apr 2020 10:31:26 +0100;m36nb0dttt5ndrm3
x-cr-puzzleid: \{F343A328-7813-C8F3-43A3-287813C8F343\}
X-Spam-Status: No, score=
X-Spam-Score:
X-Spam-Bar:
X-Ham-Report:
X-Spam-Flag: NO
This is a multi-part message in MIME format.
------=_NextPart_000_003C_01D61ED6.06ACF6FC
Content-Type: text/plain;
charset="ibm852"
Content-Transfer-Encoding: quoted-printable
Olá!
Esta é uma informação importante para você!
Há alguns meses, invadi seu sistema operacional e tive acesso total =
à sua conta mak@mak.pt
Você pode alterar a senha, sim ... ou já mudou ... Mas meu =
malware o intercepta sempre.
Como eu fiz isso:
No software do roteador, através do qual você ficou online, =
havia uma vulnerabilidade. Eu tirei vantagem disso ...
Se você estiver interessado, pode ler sobre isso: =
(CVE-2019–16920 - uma vulnerabilidade crítica na interface de =
gerenciamento baseada na Web dos roteadores).
Acabei de invadir este roteador e coloquei meu código malicioso =
nele.
Quando você ficou online, meu cavalo de Troia foi instalado no =
sistema operacional do seu dispositivo.
Depois disso, fiz um backup completo do seu disco=20
(tenho todo o seu catálogo de endereços, histórico de =
sites de visualização, todos os arquivos, números de =
telefone e endereços de todos os seus contatos).
Há um mês, eu queria bloquear seu dispositivo e pedir uma =
pequena quantia para desbloquear.
Mas eu olhei para os sites que você visita regularmente e fiquei =
chocado com o que vi !!!
Estou falando sobre sites para adultos.
Eu quero dizer - você é um grande pervertido. Sua =
imaginação foi muito longe do curso usual!
E eu tive uma ideia muito boa ...
Depois disso, tirei uma captura de tela da sua masturbação =
(usando a câmera do seu dispositivo) e colou-os juntos.
Você se masturba à esquerda e o objeto de luxúria à =
direita.
Acabou incrível! Você é tão espetacular!
Sei que você não gostaria de mostrar essas capturas de tela a =
seus amigos, parentes ou colegas.
Eu acho que $750 (USD) é uma quantia muito, muito pequena para o =
meu silêncio.
Além disso, estou espionando você há tanto tempo, tendo =
passado muito tempo!
Pague APENAS em Bitcoins!
Minha carteira BTC: bc1qxhxgdw9hdkqa5fx8m2fcahads67prmuf03xr7h
Não sabe usar bitcoins?
Digite uma consulta em qualquer mecanismo de pesquisa: "como reabastecer =
a carteira btc".
É extremamente fácil.
Para este pagamento, dou-lhe dois dias (48 horas).
Se você abriu essa carta, significa que o cronômetro foi =
iniciado.
Após o pagamento, meus vírus e capturas de tela, com seu =
entretenimento vulgar, serão automaticamente destruídos.
Se eu não receber de você o valor especificado, seu =
dispositivo será bloqueado e todos os seus contatos receberão =
uma captura de tela com suas "preferências nojentas".
Espero que você entenda sua situaçã:
- Não tente encontrar e destruir meu vírus! (Todos os seus =
dados, arquivos e capturas de tela já foram enviados para um =
servidor remoto);
- Não tente entrar em contato comigo (isso é impossível, =
o endereço do remetente foi gerado aleatoriamente);
- Vários serviços de segurança não irão =
ajudá-lo; formatar um disco ou destruir um dispositivo não =
ajudará, pois seus dados já estão em um servidor remoto.
P.S. Você não é minha única vítima. por isso, =
garanto que não voltarei a incomodá-lo após o pagamento!
Esta é a palavra de honra hacker
Peço também que você atualize regularmente seus =
antivírus no futuro. Dessa forma, você não cairá =
mais em uma situação semelhante.
Não fique bravo comigo! Eu apenas faço bem o meu trabalho.
Boa sorte.
------=_NextPart_000_003C_01D61ED6.06ACF6FC
Content-Type: text/html;
charset="ibm852"
Content-Transfer-Encoding: quoted-printable
<html xmlns:v=3D"urn:schemas-microsoft-com:vml" =
xmlns:o=3D"urn:schemas-microsoft-com:office:office" =
xmlns:w=3D"urn:schemas-microsoft-com:office:word" =
xmlns:m=3D"http://schemas.microsoft.com/office/2004/12/omml" =
xmlns=3D"http://www.w3.org/TR/REC-html40"><head><META =
HTTP-EQUIV=3D"Content-Type" CONTENT=3D"text/html; =
charset=3Dus-ascii"><meta name=3DGenerator content=3D"Microsoft Word 12 =
(filtered medium)"><style><!--
/* Font Definitions */
@font-face
=09{font-family:"Cambria Math";
=09panose-1:0 0 0 0 0 0 0 0 0 0;}
@font-face
=09{font-family:Calibri;
=09panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
=09{margin:0in;
=09margin-bottom:.0001pt;
=09font-size:11.0pt;
=09font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
=09{mso-style-priority:99;
=09color:blue;
=09text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
=09{mso-style-priority:99;
=09color:purple;
=09text-decoration:underline;}
span.EmailStyle17
=09{mso-style-type:personal-compose;
=09font-family:"Calibri","sans-serif";
=09color:windowtext;}
.MsoChpDefault
=09{mso-style-type:export-only;}
@page WordSection1
=09{size:8.5in 11.0in;
=09margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
=09{page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext=3D"edit" spidmax=3D"1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext=3D"edit">
<o:idmap v:ext=3D"edit" data=3D"1" />
</o:shapelayout></xml><![endif]--></head><body lang=3DEN-US link=3Dblue =
vlink=3Dpurple><div class=3DWordSection1><p =
class=3DMsoNormal>Olá!<br>
<br>
Esta é uma informação importante para você!<br>
<br>
Há alguns meses, invadi seu sistema operacional e tive acesso total =
à sua conta mak@mak.pt<br>
<br>
Você pode alterar a senha, sim ... ou já mudou ... Mas meu =
malware o intercepta sempre.<br>
<br>
Como eu fiz isso:<br>
No software do roteador, através do qual você ficou online, =
havia uma vulnerabilidade. Eu tirei vantagem disso ...<br>
Se você estiver interessado, pode ler sobre isso: =
(CVE-2019–16920 - uma vulnerabilidade crítica na interface de =
gerenciamento baseada na Web dos roteadores).<br>
Acabei de invadir este roteador e coloquei meu código malicioso =
nele.<br>
Quando você ficou online, meu cavalo de Troia foi instalado no =
sistema operacional do seu dispositivo.<br>
<br>
Depois disso, fiz um backup completo do seu disco <br>
(tenho todo o seu catálogo de endereços, histórico de =
sites de visualização, todos os arquivos, números de =
telefone e endereços de todos os seus contatos).<br>
<br>
Há um mês, eu queria bloquear seu dispositivo e pedir uma =
pequena quantia para desbloquear.<br>
Mas eu olhei para os sites que você visita regularmente e fiquei =
chocado com o que vi !!!<br>
Estou falando sobre sites para adultos.<br>
<br>
Eu quero dizer - você é um grande pervertido. Sua =
imaginação foi muito longe do curso usual!<br>
<br>
E eu tive uma ideia muito boa ...<br>
Depois disso, tirei uma captura de tela da sua masturbação =
(usando a câmera do seu dispositivo) e colou-os juntos.<br>
Você se masturba à esquerda e o objeto de luxúria à =
direita.<br>
Acabou incrível! Você é tão espetacular!<br>
<br>
Sei que você não gostaria de mostrar essas capturas de tela a =
seus amigos, parentes ou colegas.<br>
Eu acho que $750 (USD) é uma quantia muito, muito pequena para o =
meu silêncio.<br>
Além disso, estou espionando você há tanto tempo, tendo =
passado muito tempo!<br>
<br>
Pague APENAS em Bitcoins!<br>
Minha carteira BTC: bc1qxhxgdw9hdkqa5fx8m2fcahads67prmuf03xr7h<br>
<br>
Não sabe usar bitcoins?<br>
Digite uma consulta em qualquer mecanismo de pesquisa: "como reabastecer =
a carteira btc".<br>
É extremamente fácil.<br>
<br>
Para este pagamento, dou-lhe dois dias (48 horas).<br>
Se você abriu essa carta, significa que o cronômetro foi =
iniciado.<br>
<br>
Após o pagamento, meus vírus e capturas de tela, com seu =
entretenimento vulgar, serão automaticamente destruídos.<br>
Se eu não receber de você o valor especificado, seu =
dispositivo será bloqueado e todos os seus contatos receberão =
uma captura de tela com suas "preferências nojentas".<br>
<br>
Espero que você entenda sua situaçã:<br>
- Não tente encontrar e destruir meu vírus! (Todos os seus =
dados, arquivos e capturas de tela já foram enviados para um =
servidor remoto);<br>
- Não tente entrar em contato comigo (isso é impossível, =
o endereço do remetente foi gerado aleatoriamente);<br>
- Vários serviços de segurança não irão =
ajudá-lo; formatar um disco ou destruir um dispositivo não =
ajudará, pois seus dados já estão em um servidor =
remoto.<br>
<br>
P.S. Você não é minha única vítima. por isso, =
garanto que não voltarei a incomodá-lo após o =
pagamento!<br>
Esta é a palavra de honra hacker<br>
<br>
Peço também que você atualize regularmente seus =
antivírus no futuro. Dessa forma, você não cairá =
mais em uma situação semelhante.<br>
<br>
Não fique bravo comigo! Eu apenas faço bem o meu trabalho.<br>
Boa sorte.<o:p></o:p></p></div></body></html>
------=_NextPart_000_003C_01D61ED6.06ACF6FC--