147 lines
6.2 KiB
Plaintext
147 lines
6.2 KiB
Plaintext
Return-Path: <kontakt@dorianvasco.de>
|
|
Delivered-To: mail@dorianvasco.de
|
|
Received: from localhost (localhost [127.0.0.1])
|
|
by v22014122474822114.stilfilm.com (Postfix) with ESMTP id 244A2D24FB
|
|
for <mail@dorianvasco.de>; Sun, 14 Jul 2019 02:55:13 +0200 (CEST)
|
|
DKIM-Signature: v=1; a=rsa-sha256; c=simple/simple; d=dorianvasco.de;
|
|
s=mail; t=1563065713;
|
|
bh=s88STDTEA1AEbPnSZgfnXU4/sG/geV0vIBhHWKNxqvw=;
|
|
h=From:To:Subject:Date:From;
|
|
b=RxDY1ltA0dTQ4AzvYck4sxTqjTf/K6Qp7jeagHe0/7W3nEZ+mzTaLHAQi7TAbi1jA
|
|
rNUIwttKVC7fMa2QfMGYAZeHdBdWIuVzRXesOJvh0740VHuOkmi3mk5iMeS9jsmJ+x
|
|
U5Ui36E+MuBE4dmL+Ze5jqKJe7uyd8npKREnTzjc=
|
|
X-Virus-Scanned: Debian amavisd-new at v22014122474822114.yourvserver.net
|
|
X-Spam-Flag: YES
|
|
X-Spam-Score: 5.879
|
|
X-Spam-Level: *****
|
|
X-Spam-Status: Yes, score=5.879 required=5.5 tests=[BAYES_05=-0.5,
|
|
BITCOIN_SPAM_07=3.393, CK_HELO_GENERIC=0.001, HTML_MESSAGE=0.001,
|
|
RDNS_NONE=0.793, SPF_HELO_NONE=0.001, SPF_SOFTFAIL=0.665,
|
|
TO_EQ_FM_DIRECT_MX=1.525] autolearn=no
|
|
Received: from v22014122474822114.stilfilm.com ([127.0.0.1])
|
|
by localhost (v22014122474822114.stilfilm.com [127.0.0.1]) (amavisd-new, port 10024)
|
|
with ESMTP id P5d4UxSeWAAm for <mail@dorianvasco.de>;
|
|
Sun, 14 Jul 2019 02:55:04 +0200 (CEST)
|
|
Received: from host-156.200.207.200-static.tedata.net (unknown [156.200.200.207])
|
|
by v22014122474822114.stilfilm.com (Postfix) with ESMTP id B4085C436A
|
|
for <kontakt@dorianvasco.de>; Sun, 14 Jul 2019 02:54:56 +0200 (CEST)
|
|
Message-ID: <897725260215784159696662@dorianvasco.de>
|
|
From: "nappy21" <kontakt@dorianvasco.de>
|
|
To: <kontakt@dorianvasco.de>
|
|
Subject: Jemand hat sich bei Ihrem Konto angemeldet. Du musst handeln.
|
|
Date: 14 Jul 2019 03:16:46 +0100
|
|
MIME-Version: 1.0
|
|
Content-type: multipart/alternative;
|
|
boundary="---1582B38D2B24BC1582B38D2B24BC1582"
|
|
X-Mailer: Kposth rkhlupu
|
|
|
|
This is a multi-part message in MIME format.
|
|
|
|
-----1582B38D2B24BC1582B38D2B24BC1582
|
|
Content-type: text/plain;
|
|
charset="ibm852"
|
|
Content-transfer-encoding: quoted-printable
|
|
|
|
Hallo, sehr geehrter Nutzer von dorianvasco.de
|
|
|
|
Wir haben eine RAT-Software in Ihrem Gerät installiert.=20
|
|
In diesem Moment wird auch dein E-Mail-Konto gehackt.
|
|
Ich kenne dein Passwort. Ich habe mich bei deinem Konto angemeldet und =
|
|
diesen Brief von dort aus an dich geschrieben.
|
|
|
|
Haben Sie Ihr Passwort geändert? Du machst das großartig!
|
|
Aber meine Software erkennt jede solche Aktion. Ich aktualisiere die =
|
|
Passwörter!
|
|
Ich bin immer einen Schritt voraus...
|
|
|
|
Also.. Ich habe alle vertraulichen Informationen von Ihrem System =
|
|
heruntergeladen und habe weitere Beweise erhalten.
|
|
Der interessanteste Moment, den ich entdeckt habe, sind Videoaufnahmen, =
|
|
in denen man masturbiert.
|
|
|
|
Ich habe die EternalBlue Exploit Nachrüstung auf der Pornoseite =
|
|
veröffentlicht, und dann hast du meinen bösartigen Code =
|
|
(Trojaner) auf deinem Betriebssystem installiert.
|
|
Als du auf die Schaltfläche Play on porn video geklickt hast, wurde =
|
|
in diesem Moment mein Trojaner auf dein Gerät heruntergeladen.
|
|
Nach der Installation nimmt Ihre Frontkamera jedes Mal, wenn Sie =
|
|
masturbieren, Video auf, außerdem wird die Software mit dem von =
|
|
Ihnen gewählten Video synchronisiert.
|
|
|
|
Im Moment hat die Software alle Ihre Kontaktinformationen aus sozialen =
|
|
Netzwerken und E-Mail-Adressen gespeichert.
|
|
Wenn Sie alle Ihre gesammelten Daten und Videos löschen =
|
|
müssen, senden Sie mir 300€ in BTC (Krypto-Währung).
|
|
|
|
Dies ist meine Bitcoin Geldbörse: =
|
|
1GtdpkxN7izueE1696LQUSRB72Mh71BeNh
|
|
Du hast 48 Stunden Zeit, nachdem du diesen Brief gelesen hast.
|
|
|
|
Nach Ihrer Transaktion werde ich alle Ihre Daten löschen.
|
|
Andernfalls werde ich ein Video mit Ihren "Streiche" an alle Ihre =
|
|
Kollegen, Freunde und Verwandten schicken.
|
|
|
|
P.S. Ich bitte Sie, nicht auf diese E-Mail zu antworten, dies ist =
|
|
unmöglich (die Adresse des Absenders ist Ihre eigene Adresse).
|
|
|
|
Und von nun an seid vorsichtiger!
|
|
Bitte besuchen Sie nur sichere Seiten!
|
|
Tschüss..
|
|
-----1582B38D2B24BC1582B38D2B24BC1582
|
|
Content-type: text/html;
|
|
charset="ibm852"
|
|
Content-transfer-encoding: quoted-printable
|
|
|
|
<html><head><meta Http-Equiv=3Dcontent-type content=3D"text/html; =
|
|
charset=3Dibm852"></head>
|
|
<body>
|
|
Hallo, sehr geehrter Nutzer von dorianvasco.de<br>
|
|
<br>
|
|
Wir haben eine RAT-Software in Ihrem Gerät installiert. <br>
|
|
In diesem Moment wird auch dein E-Mail-Konto gehackt.<br>
|
|
Ich kenne dein Passwort. Ich habe mich bei deinem Konto angemeldet und =
|
|
diesen Brief von dort aus an dich geschrieben.<br>
|
|
<br>
|
|
Haben Sie Ihr Passwort geändert? Du machst das großartig!<br>
|
|
Aber meine Software erkennt jede solche Aktion. Ich aktualisiere die =
|
|
Passwörter!<br>
|
|
Ich bin immer einen Schritt voraus...<br>
|
|
<br>
|
|
Also.. Ich habe alle vertraulichen Informationen von Ihrem System =
|
|
heruntergeladen und habe weitere Beweise erhalten.<br>
|
|
Der interessanteste Moment, den ich entdeckt habe, sind Videoaufnahmen, =
|
|
in denen man masturbiert.<br>
|
|
<br>
|
|
Ich habe die EternalBlue Exploit Nachrüstung auf der Pornoseite =
|
|
veröffentlicht, und dann hast du meinen bösartigen Code =
|
|
(Trojaner) auf deinem Betriebssystem installiert.<br>
|
|
Als du auf die Schaltfläche Play on porn video geklickt hast, wurde =
|
|
in diesem Moment mein Trojaner auf dein Gerät heruntergeladen.<br>
|
|
Nach der Installation nimmt Ihre Frontkamera jedes Mal, wenn Sie =
|
|
masturbieren, Video auf, außerdem wird die Software mit dem von =
|
|
Ihnen gewählten Video synchronisiert.<br>
|
|
<br>
|
|
Im Moment hat die Software alle Ihre Kontaktinformationen aus sozialen =
|
|
Netzwerken und E-Mail-Adressen gespeichert.<br>
|
|
Wenn Sie alle Ihre gesammelten Daten und Videos löschen =
|
|
müssen, senden Sie mir 300€ in BTC (Krypto-Währung).<br>
|
|
<br>
|
|
Dies ist meine Bitcoin Geldbörse: =
|
|
1GtdpkxN7izueE1696LQUSRB72Mh71BeNh<br>
|
|
Du hast 48 Stunden Zeit, nachdem du diesen Brief gelesen hast.<br>
|
|
<br>
|
|
Nach Ihrer Transaktion werde ich alle Ihre Daten löschen.<br>
|
|
Andernfalls werde ich ein Video mit Ihren "Streiche" an alle Ihre =
|
|
Kollegen, Freunde und Verwandten schicken.<br>
|
|
<br>
|
|
P.S. Ich bitte Sie, nicht auf diese E-Mail zu antworten, dies ist =
|
|
unmöglich (die Adresse des Absenders ist Ihre eigene Adresse).<br>
|
|
<br>
|
|
Und von nun an seid vorsichtiger!<br>
|
|
Bitte besuchen Sie nur sichere Seiten!<br>
|
|
Tschüss..
|
|
</body></html>
|
|
-----1582B38D2B24BC1582B38D2B24BC1582--
|
|
|
|
|