From gerencia@cabusoft.com Mon Jan 18 07:25:51 2021 Return-path: Envelope-to: peter@bsdly.net Delivery-date: Mon, 18 Jan 2021 07:25:51 +0100 Received: from nerdhaven.nuug.no ([158.36.191.135]) by skapet.bsdly.net with esmtp (Exim 4.94) (envelope-from ) id 1l1Nz5-000EIb-IB for peter@bsdly.net; Mon, 18 Jan 2021 07:25:51 +0100 Received: by nerdhaven.nuug.no (Postfix) id CE9FB28FFED; Mon, 18 Jan 2021 07:24:18 +0100 (CET) Received: from portal.nuug.no (portal.nuug.no [158.36.191.225]) (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits)) (No client certificate requested) by nerdhaven.nuug.no (Postfix) with ESMTPS id A972D28FFE6 for ; Mon, 18 Jan 2021 07:24:13 +0100 (CET) Received: from li808-169.members.linode.com ([104.237.132.169] helo=cabusoft.com) by portal.nuug.no with esmtps (TLS1.2) tls TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (Exim 4.93.0.4) (envelope-from ) id 1l1Nys-000PCo-O8 for peter@nuug.no; Mon, 18 Jan 2021 07:25:40 +0100 DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=cabusoft.com; s=mail; h=To:Message-ID:Content-Type: Content-Transfer-Encoding:Subject:MIME-Version:From:Date; bh=0976icQY42Rx6BVebwDZSbWfvJt+cQdSwc9yc4zFhY8=; b=r8RNdbOX381sCYPaoxhr57xa0l pTzfrg658ivVRA6aMJ1XoGgjCDL03/ESw0veOjnL784HAkmKr2TCW+qJTHsKPbU4/nRoZMHDPHF/W 64WT/0P0HtUI2GBtODZkksb9O/Pdgf+Q+TWB+Wby2Ys7SzE2m06X/PQuesqc8z04JZoVi/hdY9mrP WpHjojok4KnWzxwX1eZHbs1XXiXST1r1JNEQKF1J4G+UuYIocKsA9i9YdfM524/Bb8i/sVNFwWNVV Lc0Xh+7J6VbWEr3eln/tl80KGUIstVFK9J5jsRrcxwvNjRuh5kP2s1iTV3zH4ykZczrP+lsv5xE0z OkqNcC0A==; Date: Mon, 18 Jan 2021 08:36:13 +0300 From: Sarai MIME-Version: 1.0 Subject: Enheten din har blitt infisert av hackere. Sjekk detaljene med en gang! Content-Transfer-Encoding: quoted-printable Content-Type: text/plain; charset=UTF-8 Message-ID: To: peter@nuug.no X-EnvId: 279346105:383733:campaign:US X-CSA-Complaints: abuse@bbaevxlgn.cabusoft.com X-Mailgun-Sending-Ip: [544.98.6.402] Status: RO Content-Length: 2152 Lines: 56 Hei. Jeg er en erfaren utvikler som klarte =C3=A5 knekke operativsystemet p= =C3=A5 enheten min. Jeg har sett deg i flere m=C3=A5neder. Mitt virus infiserte enheten din via et nylig bes=C3=B8kt nettsted for= voksne. Hvis du ikke vet hvordan det fungerer, vil jeg dele detaljene med deg.= Trojan-viruset gir full tilgang og kontroll over enheten som brukes. Som et resultat ser jeg hele skjermen, sl=C3=A5r p=C3=A5 kameraet og m= ikrofonen og vet ikke engang om det. I tillegg har jeg full tilgang til hele kontaktlisten og det sosiale m= ediebiblioteket. Hvorfor klarte ikke antivirusprogrammet =C3=A5 oppdage skadelig progra= mvare? Ondsinnede programmer bruker en spesiell driver som oppdateres hver fj= erde time, slik at antivirusprogrammet ikke kan oppdage det. Jeg har lagt ved en video som viser onani p=C3=A5 venstre side av skje= rmen og en video til h=C3=B8yre som du s=C3=A5 den gangen. Med et enkelt klikk kan jeg sende mine personlige videoer direkte til = e-postadressen og kontaktlisten for sosiale medier. Jeg kan ogs=C3=A5 dele legitimasjon via e-post og messenger. Hvis du vil s=C3=B8rge for at det ikke skjer, kan du: Overf=C3=B8r $ 1300 (USD) til Bitcoin-lommeboken min (hvis du ikke vet= hvordan du gj=C3=B8r dette, kan du be Google om hjelp: "Kj=C3=B8p Bit= coin"). Min Bitcoin Wallet (BTC Wallet): bc1q25uvh3shqxlve9uvlpvuzjlpprpyu4ecx= nk8nw N=C3=A5r jeg har mottatt betalingen, vil jeg fortsette =C3=A5 slette v= ideoen umiddelbart og kan garantere at du blir alene. Jeg gir deg 50 timer (litt over to dager) for =C3=A5 fullf=C3=B8re bet= alingen. Jeg mottar et automatisk varsel etter =C3=A5 ha lest denne e-posten. P= =C3=A5 samme m=C3=A5te starter timeren automatisk etter =C3=A5 ha lest= den aktuelle e-posten. Ikke kast bort tiden din p=C3=A5 =C3=A5 sende svar fordi det ikke fung= erer (avsenderens adresse opprettes automatisk). Ikke pr=C3=B8v =C3=A5 klage hvor som helst fordi denne teksten og bitc= oin-adressen min ikke kan spores uansett. Hvis jeg finner ut at du pr=C3=B8ver =C3=A5 dele denne e-posten med no= en andre, sender vi din private video umiddelbart slik at alle kan se = den. Lykke til!