MOON
Server: Apache
System: Linux kvm.asjudinet.com 5.14.0-611.54.6.el9_7.x86_64 #1 SMP PREEMPT_DYNAMIC Fri May 15 04:23:18 EDT 2026 x86_64
User: asjudine (1001)
PHP: 8.0.30
Disabled: exec,passthru,shell_exec,system
Upload Files
File: /home/asjudine/mail/.ventas1@asjudinet_com/new/1628855221.H654287P18071.server.asjudinet.com,S=8495
Return-path: <>
Envelope-to: ventas1@asjudinet.com
Delivery-date: Fri, 13 Aug 2021 06:47:01 -0500
Received: from rmcv-mp-mail02.eutelia.it ([62.94.10.142]:34460 helo=mail.eutelia.it)
	by server.asjudinet.com with smtp (Exim 4.87)
	id 1mEVeI-0004fe-I4
	for ventas1@asjudinet.com; Fri, 13 Aug 2021 06:47:01 -0500
Received: (qmail 20590 invoked for bounce); 13 Aug 2021 11:45:12 -0000
Date: 13 Aug 2021 11:45:12 -0000
From: MAILER-DAEMON@mail.eutelia.it
To: ventas1@asjudinet.com
Subject: failure notice
X-Spam-Status: No, score=4.1
X-Spam-Score: 41
X-Spam-Bar: ++++
X-Ham-Report: Spam detection software, running on the system "server.asjudinet.com",
 has NOT identified this incoming email as spam.  The original
 message has been attached to this so you can view it or label
 similar future email.  If you have any questions, see
 root\@localhost for details.
 
 Content preview:  Hi. This is the qmail-send program at mail.eutelia.it. I'm
    afraid I wasn't able to deliver your message to the following addresses.
   This is a permanent error; I've given up. Sorry it didn't work out. [...] 
 
 Content analysis details:   (4.1 points, 5.0 required)
 
  pts rule name              description
 ---- ---------------------- --------------------------------------------------
  0.0 RCVD_IN_DNSWL_BLOCKED  RBL: ADMINISTRATOR NOTICE: The query to DNSWL
                             was blocked.  See
                             http://wiki.apache.org/spamassassin/DnsBlocklists#dnsbl-block
                              for more information.
                             [62.94.10.142 listed in list.dnswl.org]
  0.0 URIBL_BLOCKED          ADMINISTRATOR NOTICE: The query to URIBL was blocked.
                             See
                             http://wiki.apache.org/spamassassin/DnsBlocklists#dnsbl-block
                              for more information.
                             [URIs: eutelia.it]
  0.0 RCVD_IN_MSPIKE_H3      RBL: Good reputation (+3)
                             [62.94.10.142 listed in wl.mailspike.net]
 -0.0 SPF_HELO_PASS          SPF: HELO matches SPF record
  1.5 KAM_MXURI              URI: URI begins with a mail exchange prefix, i.e. mx.[...]
  0.0 RCVD_IN_MSPIKE_WL      Mailspike good senders
  1.6 MISSING_MID            Missing Message-Id: header
  1.0 FORGED_SPF_HELO        No description available.
X-Spam-Flag: NO

Hi. This is the qmail-send program at mail.eutelia.it.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<ksvr@sapiens.it>:
Sorry, no mailbox here by that name. (#5.1.1)

--- Below this line is a copy of the message.

Return-Path: <ventas1@asjudinet.com>
Received: (qmail 20587 invoked from network); 13 Aug 2021 11:45:11 -0000
Received: from unknown (HELO localhost) (127.0.0.1)
  by rmcv-mp-mail02 with SMTP; 13 Aug 2021 11:45:11 -0000
X-Spam-Score: 4.73
X-Spam-Level: ****
X-Spam-Status: No, score=4.73 tagged_above=-999 required=5
	tests=[BAYES_05=-1.11, DNS_FROM_AHBL_RHSBL=0.692,
	FH_DATE_PAST_20XX=3.188, RCVD_IN_BL_SPAMCOP_NET=1.96]
Received: from rmcv-mp-mail02.eutelia.it ([127.0.0.1])
	by localhost (mail.eutelia.it [127.0.0.1]) (amavisd-new, port 10024)
	with SMTP id 9JQ0IddU-B1s for <ksvr@sapiens.it>;
	Fri, 13 Aug 2021 13:45:02 +0200 (CEST)
Received: from server.asjudinet.com ([216.14.122.114])
	by rmcv-mp-mail02.eutelia.it ([62.94.10.142])
	with SMTP (gateway) id A0505A45FDA; Fri, 13 Aug 2021 13:45:02 +0200
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed;
	d=asjudinet.com; s=default; h=List-Unsubscribe:Content-Type:
	Content-Transfer-Encoding:Subject:To:Date:Message-ID:MIME-Version:From:Sender
	:Reply-To:Cc:Content-ID:Content-Description:Resent-Date:Resent-From:
	Resent-Sender:Resent-To:Resent-Cc:Resent-Message-ID:In-Reply-To:References:
	List-Id:List-Help:List-Subscribe:List-Post:List-Owner:List-Archive;
	bh=i2pJa/TbQGezsteW0O9rmC3oqzA5sxL1Z71d/a/MSDU=; b=yPtLdH6rF6T5ToVC3LzTFftZ+5
	M431hhNBvE6LMV1rMN4rzU8sRZ51+nwZnkNTZaPGAcd94qLqTfo3OiuYhhlMP2W09S7KhBAHXDYLL
	/AqenY4bDINSvAi4px4q3lg9Bd8Zz72kulN6fgF7aB0uhGZkdaaMBqTo/ppbXPhl25SdH4JtxKOHa
	+bjnZAG99HiXF8DPsORNKCmVf/cfGANIpilomTmyaQrm3LY8bqboq2R+YlC8GZ4H1AviaFvL6rkao
	ufkNMH2WWox87IPrySyD4/x8r+WBYPh9A5mQiE9Rw3C9Wxa1Tord32N2/yUXc4LkeCyTMAEsLrNRR
	g6z3OFHw==;
Received: from [103.25.132.4] (port=58431 helo=[127.0.0.1])
	by server.asjudinet.com with esmtpsa (TLSv1:DHE-RSA-AES256-SHA:256)
	(Exim 4.87)
	(envelope-from <ventas1@asjudinet.com>)
	id 1mEVdR-0004eK-4I
	for ksvr@sapiens.it; Fri, 13 Aug 2021 06:46:02 -0500
From: Ivory Guzman <ventas1@asjudinet.com>
MIME-Version: 1.0
Message-ID: <87711705450128.3N545641H1@asjudinet.com>
Date: Fri, 13 Aug 2021 14:44:58 +0300
To: ksvr@sapiens.it
Subject: Accesso completato con successo, tutti i dati del vostro dispositivo
 sono stati copiati. Leggi le istruzioni all'interno.
Content-Transfer-Encoding: quoted-printable
Content-Type: text/plain; charset=UTF-8
List-Unsubscribe:
 <http://friend.asjudinet.com/ru/unsubscribe/do?hash=1pyh15vloqajlrxruco3vodtyh9vwqmntvpspsr2fhdfmzfimt9dlgibygmkecc9w21oe3jttcsuh0>
X-Mru-Trust-IP: 206.40.196.94
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - server.asjudinet.com
X-AntiAbuse: Original Domain - sapiens.it
X-AntiAbuse: Originator/Caller UID/GID - [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain - asjudinet.com
X-Get-Message-Sender-Via: server.asjudinet.com: authenticated_id: ventas1@asjudinet.com
X-Authenticated-Sender: server.asjudinet.com: ventas1@asjudinet.com

Buongiorno!





 Questo  e l'ultimo  avvertimento.=20

Il vostro  sistema  e stato  hackerato. Tutti  i dati  dal vostro  dis=
positivo sono  stati copiati  sui nostri  server. Abbiamo anche  regis=
trato un  video dalla  vostra  camera su  cui state  guardando un  fil=
m porno.=20

Il  mio virus  ha infettato  il vostro  dispositivo tramite  un sito  =
web per  adulti che avete  visitato di  recente.=20


Se non  sapete come  lo funziona,  condividero i  dettagli.=20


Il virus  Trojan mi  da un  pieno accesso  ed il  controllo  sul dispo=
sitivo  che state  utilizzando.=20
Di conseguenza,  io posso  vedere l'intero  schermo, accendere  la cam=
era  e il microfono  e voi  non lo  saprete  mai.=20



Ho  catturato un  video dal  vostro schermo  e dalla  camera del  disp=
ositivo e  ho montato  un video  in cui  una parte dello  schermo most=
ra  come voi  state masturbando  ed altra   parte  mostra un  video po=
rnografico  che e  stato aperto  da voi  in  quel momento.=20






Posso  vedere l'intero  elenco dei  vostri contatti  dal telefono  e d=
a  tutti i  reti sociali.=20
Posso  inviare questo  video a  tutti i  vostri  contatti di  telefono=
, della  email e  delle reti sociali



  con un  solo clic.=20




Inoltre,  posso inviare  a tutti  i dati  dalla vostra e-mail  e delle=
  messaggeri.=20

Ovvero, posso  distruggere la  vostra reputazione  per sempre.=20









  Se volete  evitare un  tale sviluppo  di eventi,  procedi come  segu=
e-

Trasferisca  1100 USD  (dollari USA)  al mio  portafoglio bitcoin.=20

(se  non sapete  come farlo,  scriva nella  casella di  ricerca su  Go=
ogle: "Comprare  bitcoin").=20


Il mio portafoglio  bitcoin (BTC  Wallet): bc1q886zlgcqkmwyvuk3kunt2gh=
s7pek7k2epp8tv5


Non  appena arrivera  il pagamento,  distruggero immediatamente  il vo=
stro  video e  garantisco che  non vi  inquietero piu. Avete  50 ore (=
poco  piu di  2 giorni)  per completare  questo pagamento.=20


Io  ricevo  una notifica  automatica di  lettura di  questa lettera.  =
Il timer  si  avvia anche  automaticamente dopo  avete letto  questa E=
-Mail. Non  cerca di  lamentarsi da  qualche parte,  poich=C3=A9 il  m=
io portafoglio  non puo  essere rintracciato. Anche  la posta  elettro=
nica da  cui proviene  questa lettera  non puo  essere tracciata  e vi=
ene  generata automaticamente,  quindi qualsiasi  risposta sarebbe  in=
sensata.=20



Se proverete a  condividere questa  lettera con  qualcuno, il  sistema=
 inviera  automaticamente una  richiesta alle  server e  loro iniziera=
nno  a inviare  tutti i  dati  nelle reti  sociali.=20
Il cambio  delle password  nei reti  sociali ,  nella posta  o nel  vo=
stro dispositivo  non vi  aiutera, poich=C3=A9  tutti i dati  sono gia=
  stati  scaricati nel  cluster dei  miei server.=20



Vi  auguro buona  fortuna e  non fare  le cose  stupide.Considerate la=
  vostra  reputazione.