Current File : /home/mak/mail/new/1614245653.M227814P10821.cloud.berardocollection.com,S=8059,W=8227
Return-Path: <SRS0=Zywc3p=H3=wildliferefugecr.com=jimmy@mak.pt>
Delivered-To: mak@cloud.berardocollection.com
Received: from cloud.berardocollection.com
	by cloud.berardocollection.com with LMTP
	id WFl4DRVvN2BFKgAAuY/3dA
	(envelope-from <SRS0=Zywc3p=H3=wildliferefugecr.com=jimmy@mak.pt>)
	for <mak@cloud.berardocollection.com>; Thu, 25 Feb 2021 09:34:13 +0000
Return-path: <SRS0=Zywc3p=H3=wildliferefugecr.com=jimmy@mak.pt>
Envelope-to: info@mak.pt
Delivery-date: Thu, 25 Feb 2021 09:34:13 +0000
Received: from server.sicomono.com ([162.144.54.4]:59724)
	by cloud.berardocollection.com with esmtps  (TLS1.2) tls TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
	(Exim 4.93)
	(envelope-from <jimmy@wildliferefugecr.com>)
	id 1lFD27-0002pv-UB
	for info@mak.pt; Thu, 25 Feb 2021 09:34:13 +0000
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed;
	d=wildliferefugecr.com; s=default; h=Content-Type:Content-Transfer-Encoding:
	To:Date:Subject:Message-ID:MIME-Version:From:Sender:Reply-To:Cc:Content-ID:
	Content-Description:Resent-Date:Resent-From:Resent-Sender:Resent-To:Resent-Cc
	:Resent-Message-ID:In-Reply-To:References:List-Id:List-Help:List-Unsubscribe:
	List-Subscribe:List-Post:List-Owner:List-Archive;
	bh=VP5FSBUSd03FG8WQpI4EHAxf2xeM7TFIUoZum05avY4=; b=GQz/hr0I6qO66hBeMqiGQ0z7Ik
	E4VnygpLLA8e1vCPCHyvjPyUTJjulLShT3IK3URaDtHOo4txySdTYteB10uxNwB32Nsgb6xkRW/09
	09N+THcB4X250Fcaq6/iOrfB9Q7ozlOJTfRc977e+3WqiFBHQex2lRJWNhjvJ9KbprG8i+A/MnNLC
	Ydm3EdNe4mZ+lTke+Stgvq1+hZxKojBNKP8PYp/kOPk7Xe9Cg72YaLRpaVMwwe/eoU6q4lfKWDJI6
	LlVy6VaEPd04Jwq41GYzhiaHs9OvJ69vckqVPQj6DjrxDe38W25TdleAAauwXycLgmr0wFT6tFOBY
	U47L/XOw==;
Received: from [123.24.23.178] (port=48035 helo=[127.0.0.1])
	by server.sicomono.com with esmtpsa (TLSv1:ECDHE-RSA-AES256-SHA:256)
	(Exim 4.91)
	(envelope-from <jimmy@wildliferefugecr.com>)
	id 1lFCuV-0002Ql-4r
	for info@mak.pt; Thu, 25 Feb 2021 09:26:15 +0000
From: Cadence <jimmy@wildliferefugecr.com>
MIME-Version: 1.0
Message-ID: <8.3.6E.677.3A872E08RKD6908.7@wildliferefugecr.com>
Subject: Seu sistema foi atacado por um =?UTF-8?B?dsOtcnVzLg==?= O
 dispositivo foi hackeado com sucesso.
Date: Thu, 25 Feb 2021 12:33:59 +0300
To: info@mak.pt
Content-Transfer-Encoding: quoted-printable
Content-Type: text/plain; charset=UTF-8
X-EMarSys-Environment: dfytyzdg
X-Felis-L: 0YY22KQ1V9A45T57X3K7JW3TH47VBTMOK
X-ClientProxiedBy: 478.21.845.459
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - server.sicomono.com
X-AntiAbuse: Original Domain - mak.pt
X-AntiAbuse: Originator/Caller UID/GID - [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain - wildliferefugecr.com
X-Get-Message-Sender-Via: server.sicomono.com: authenticated_id: jimmy@wildliferefugecr.com
X-Authenticated-Sender: server.sicomono.com: jimmy@wildliferefugecr.com
X-Source: 
X-Source-Args: 
X-Source-Dir: 
X-Spam-Status: No, score=2.8
X-Spam-Score: 28
X-Spam-Bar: ++
X-Ham-Report: Spam detection software, running on the system "cloud.berardocollection.com",
 has NOT identified this incoming email as spam.  The original
 message has been attached to this so you can view it or label
 similar future email.  If you have any questions, see
 root\@localhost for details.
 Content preview:  Bom dia! Tenho monitorado o seu dispositivo na rede há muito
    tempo e consegui a hackearlo com sucesso. Não foi difícil para mim, pois
    tenho muita experiência neste ramo. Quando você visitou um site com pornografia,
    infectei seu computador com um vírus que me deu acesso total ao seu dispositivo,
    a saber: a câmera,o microfone, as chamadas, os mensageiros instantâneo
   [...] 
 Content analysis details:   (2.8 points, 5.0 required)
  pts rule name              description
 ---- ---------------------- --------------------------------------------------
  1.2 RCVD_IN_BL_SPAMCOP_NET RBL: Received via a relay in
                             bl.spamcop.net
               [Blocked - see <https://www.spamcop.net/bl.shtml?123.24.23.178>]
  0.0 URIBL_BLOCKED          ADMINISTRATOR NOTICE: The query to URIBL was
                             blocked.  See
                             http://wiki.apache.org/spamassassin/DnsBlocklists#dnsbl-block
                              for more information.
                             [URIs: wildliferefugecr.com]
  1.3 RCVD_IN_RP_RNBL        RBL: Relay in RNBL,
                             https://senderscore.org/blacklistlookup/
                             [162.144.54.4 listed in bl.score.senderscore.com]
 -0.0 SPF_PASS               SPF: sender matches SPF record
  0.1 DKIM_SIGNED            Message has a DKIM or DK signature, not necessarily
                             valid
 -0.1 DKIM_VALID             Message has at least one valid DKIM or DK signature
 -0.1 DKIM_VALID_EF          Message has a valid DKIM or DK signature from
                             envelope-from domain
 -0.1 DKIM_VALID_AU          Message has a valid DKIM or DK signature from
                             author's domain
  0.5 PDS_BTC_ID             FP reduced Bitcoin ID
X-Spam-Flag: NO

Bom dia!


Tenho monitorado o seu dispositivo na rede h=C3=A1 muito tempo e conse=
gui a hackearlo com sucesso.=20
N=C3=A3o foi dif=C3=ADcil para mim, pois tenho muita experi=C3=AAncia =
neste ramo.

Quando voc=C3=AA visitou um site com pornografia, infectei seu computa=
dor com um v=C3=ADrus que me deu acesso total ao seu dispositivo,=20
a saber: a c=C3=A2mera,o microfone, as chamadas, os mensageiros instan=
t=C3=A2neos, o que est=C3=A1 acontecendo na tela, a lista telef=C3=B3n=
ica , as senhas de todos redes sociais e etc.


Para esconder o trabalho do meu v=C3=ADrus, escrevi um driver especial=
 que =C3=A9 atualizado a cada poucas horas e torna a detec=C3=A7=C3=A3=
o de v=C3=ADrus imposs=C3=ADvel.

Capturei um v=C3=ADdeo da sua tela e da c=C3=A2mera do dispositivo e e=
ditei um v=C3=ADdeo em que voc=C3=AA se masturba em uma parte da tela,=
 e na outra mostra o v=C3=ADdeo pornogr=C3=A1fico que voc=C3=AA abriu =
naquele momento.

Posso enviar com seguran=C3=A7a quaisquer dados do seu dispositivo par=
a a Internet, bem como para todos os que est=C3=A3o registrados em seu=
s contatos, os mensageiros e as redes sociais.=20
Tamb=C3=A9m posso fornecer a qualquer pessoa um acesso =C3=A0s suas re=
des sociais, a email e uns mensagens instant=C3=A2neas.

Se voc=C3=AA quereis evitar esse desenvolvimento de eventos, fa=C3=A7a=
 o seguinte-

Transfira $ 1200 (d=C3=B3lares americanos) para minha carteira Bitcoin=
=2E=20

Endere=C3=A7o de meu carteira Bitcoin- bc1qvq53pjvx0gp3c5znercq6xvksps=
7vza5lh6ham

Dou-lhe 48 horas para transferir o dinheiro. Caso contr=C3=A1rio, vou =
seguir os passos supramencionados.

O cron=C3=B4metro come=C3=A7ou automaticamente assim que voc=C3=AA abr=
iu a carta.

Al=C3=A9m disso, recebo automaticamente uma notifica=C3=A7=C3=A3o da a=
bertura desta carta.

Se voc=C3=AA n=C3=A3o sabe como transferir dinheiro e o que =C3=A9 Bit=
coin, escreva uma solicita=C3=A7=C3=A3o em Google "Comprar Bitcoin"


Assim que eu receberei a transfer=C3=AAncia do valor solicitado, o sis=
tema me informar=C3=A1 automaticamente do pagamento recebido e se ofer=
ecer=C3=A1 a deletar todos os dados que recebi de voc=C3=AA de meus se=
rvidores.=20
Depois disso irei confirmar a elimina=C3=A7=C3=A3o.

N=C3=A3o tente reclamar em nenhum lugar, pois a carteira n=C3=A3o pode=
 ser rastreada e o e-mail de onde a carta veio tamb=C3=A9m n=C3=A3o =C3=
=A9 rastreado e gerado automaticamente, portanto, n=C3=A3o vale a pena=
 escrever para mim.

Se voc=C3=AA tentareis compartilhar esta carta com algu=C3=A9m, o sist=
ema enviar=C3=A1 automaticamente uma solicita=C3=A7=C3=A3o aos servido=
res e eles come=C3=A7ar=C3=A3o a enviar todos os dados para as redes s=
ociais.

Al=C3=A9m disso, mudan=C3=A7a de senha em redes sociais, no e-mail ou =
em um dispositivo n=C3=A3o ir=C3=A1 ajud=C3=A1-lo, uma vez que todos o=
s dados j=C3=A1 foram baixados para o meu cluster de servidor.

Boa=C2=A0sorte e  n=C3=A3o=C2=A0fa=C3=A7a coisas est=C3=BApidas.