MOON
Server: Apache
System: Linux kvm.asjudinet.com 5.14.0-611.54.6.el9_7.x86_64 #1 SMP PREEMPT_DYNAMIC Fri May 15 04:23:18 EDT 2026 x86_64
User: asjudine (1001)
PHP: 8.0.30
Disabled: exec,passthru,shell_exec,system
Upload Files
File: /home/asjudine/mail/.ventas1@asjudinet_com/new/1628941408.H395136P6330.server.asjudinet.com,S=12295
Return-path: <>
Envelope-to: ventas1@asjudinet.com
Delivery-date: Sat, 14 Aug 2021 06:43:28 -0500
Received: from smtpcmd04137.aruba.it ([62.149.158.137]:38146)
	by server.asjudinet.com with esmtp (Exim 4.87)
	id 1mEs4U-0001du-PQ
	for ventas1@asjudinet.com; Sat, 14 Aug 2021 06:43:28 -0500
Received: from mxdhbe03.ad.aruba.it ([10.10.10.53])
	by Aruba Outgoing Smtp  with SMTP
	id Es2em3Mwf1KizEs2emvz9Z; Sat, 14 Aug 2021 13:41:32 +0200
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=aruba.it; s=a1;
	t=1628941292; bh=Sm1zyKA9UDEXQBhHHKHK1GjHt2CRA1q4kLShNk9cTZU=;
	h=Date:From:To:Subject;
	b=QQs/EymMcVFFLjCsYDwYcnM54q0C2NCl1KcZJSdx/nQUim+vSWH2QDbwYB4pL1gme
	 029NzIRPrt7wpEZywnYM4dCtJNet0rYmyJBoJ72LK9W3f2bpgWgluOUjCrqP+RD7W1
	 CcfXN55W7Jmjjvcop63ir3pzUmltxKYrwWSYOfqQPiH76E2q8LxEZsgPfeLbsLFMnY
	 71RCyng44ANK5pPe5Ey+Qc97MVmmxD3QZNhCCSxbVaTu0kKoqq456tJ3EWL2q8Byff
	 zdcAij3lTnD/dDXFgztx8YYQ+CJzwyHvrw65xI6TqbGcbJk7S+xzs+5qAeyvTmJ2zS
	 CQMa8EpZa6Ecw==
Received: (qmail 7557 invoked for bounce); 14 Aug 2021 11:41:32 -0000
Date: 14 Aug 2021 11:41:32 -0000
From: MAILER-DAEMON@mxdhbe03.ad.aruba.it
To: ventas1@asjudinet.com
Subject: failure notice
X-CMAE-Envelope: MS4wfCH12EWH6cVWSu5ko6wJCCTGE0YguaqJSAHbLqVNl9zGF1N+dq5Q3FeSKEm+tYDW5PhCLmkqwPJymlC2JPtpf6Aa4ikXAQCVWhJ8cPu3EW0py1t1eD+V
 zSy2PvTEpAJxXbJZ+0vki+WbGXJ0ycaR3HM=
X-Spam-Status: No, score=1.6
X-Spam-Score: 16
X-Spam-Bar: +
X-Ham-Report: Spam detection software, running on the system "server.asjudinet.com",
 has NOT identified this incoming email as spam.  The original
 message has been attached to this so you can view it or label
 similar future email.  If you have any questions, see
 root\@localhost for details.
 
 Content preview:  Hi. This is the qmail-send program at mxdhbe03.ad.aruba.it.
    I'm afraid I wasn't able to deliver your message to the following addresses.
    This is a permanent error; I've given up. Sorry it didn't work out. [...]
    
 
 Content analysis details:   (1.6 points, 5.0 required)
 
  pts rule name              description
 ---- ---------------------- --------------------------------------------------
  0.0 URIBL_BLOCKED          ADMINISTRATOR NOTICE: The query to URIBL was blocked.
                             See
                             http://wiki.apache.org/spamassassin/DnsBlocklists#dnsbl-block
                              for more information.
                             [URIs: aruba.it]
  0.0 RCVD_IN_MSPIKE_H3      RBL: Good reputation (+3)
                             [62.149.158.137 listed in wl.mailspike.net]
 -0.1 DKIM_VALID             Message has at least one valid DKIM or DK signature
  0.1 DKIM_SIGNED            Message has a DKIM or DK signature, not necessarily valid
  1.6 MISSING_MID            Missing Message-Id: header
  0.0 RCVD_IN_MSPIKE_WL      Mailspike good senders
X-Spam-Flag: NO

Hi. This is the qmail-send program at mxdhbe03.ad.aruba.it.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<francescagennari@formulaservizi.it>:
user does not exist, but will deliver to /home/vpopmail/domains/nas2/z/K/u/formulaservizi.it/catchall/
can not open new email file errno=2 file=/home/vpopmail/domains/nas2/z/K/u/formulaservizi.it/catchall/Maildir/tmp/1628941292.7554.mxdhbe03.ad.aruba.it,S=8868
system error
I'm not going to try again; this message has been in the queue too long.

--- Below this line is a copy of the message.

Return-Path: <ventas1@asjudinet.com>
Received: (qmail 17945 invoked by uid 89); 13 Aug 2021 12:19:52 -0000
Received: from unknown (HELO mxdhfe05.ad.aruba.it) (10.10.10.215)
  by mxdhbe03.ad.aruba.it with SMTP; 13 Aug 2021 12:19:52 -0000
Received: from mxdhfe05.ad.aruba.it ([62.149.128.160])
	by bizsmtp with ESMTP
	id EW4MmtX0wO4mVEWACmZtXc; Fri, 13 Aug 2021 14:19:52 +0200
X-Spam-Flag: YES
X-Spam-Status: YES
X-Spam-Flag: YES
X-Spam-Status: YES
Date: Fri, 13 Aug 2021 14:19:52 +0200
From: ventas1@asjudinet.com
To: francescagennari@formulaservizi.it
Subject: *****SPAM***** Accesso completato con successo, tutti i dati del vostro dispositivo sono stati copiati. Leggi le istruzioni all'interno.
MIME-Version: 1.0
Content-Type: multipart/report; boundary="------------I305M09060309060P_903416288571920"
X-CMAE-Envelope: MS4xfMKx5ldwrUpJwR5zomaWCGi7ZKcJ8gmEDA18bxJ666xzHfRr9xtHz6N0xeIXV/Bx407e5yOLbxS9JJP7YEA53d3cs6j3CS6vOd5v/AG1JBNuuCFI14Wt
 x3M1WeroJsezy2Ic7nUtE3szQWS8M1AmGM5YKSHJRoXruOLhU6yHAnn93s9qh2fmZ531+e/90o+eTkUE/g7s6mBWRM4D2q7daxJtexIZjS8N/xzqNK+19X6E
X-Spam-Rating: mxdhbe03.ad.aruba.it 1.6.2 0/1000/N

This is a multi-part message in MIME format.

--------------I305M09060309060P_903416288571920
Content-Type: text/plain; charset=UTF-8;
Content-Transfer-Encoding: 8bit



Gentile cliente,  
I nostri sistemi automatici hanno identificato l'e-mail allegata come SPAM. 

Per tutelare la sicurezza del tuo account, abbiamo provveduto ad imbustare ed allegare il messaggio originale eliminando eventuali allegati presenti che, qualora aperti, potrebbero risultare rischiosi. 

Ti consigliamo inoltre di non cliccare sui link presenti nel messaggio a meno che tu non lo ritenga attendibile. 

Nel caso in cui l'email segnalata non sia SPAM e tu desideri ricevere la comunicazione sulla tua casella, puoi inserire il mittente all'interno della White List e richiedere al mittente un nuovo invio. 

Per impostare regole relative alla White List dovrai: 
-          Accedere alla Webmail 
-          Selezionare le voci "Opzioni" - "Antispam" nel menu a sinistra 
-          All'interno della sezione "White list" inserire il mittente da considerare attendibile.  

Cordiali saluti 



Dear customer, 
our spam detection system has identified the attached email as SPAM.

In order to protect your account, we have attached the original message by removing any attachment which, if opened, could be harmful. 

We also recommended that you do not click the links found in the message unless you know they are reliable. 

If the reported email is not SPAM and you wish to receive the message in your inbox, you can add the sender to the White List and ask the sender to send the message again. 

To configure the White List simply: 
-          Go to the Webmail 
-          Select "Options" - "Antispam" in the left menu 
-          In the "White list" section type in the approved sender. 

Kind regards

--------------I305M09060309060P_903416288571920
Content-Type: message/rfc822
Content-Transfer-Encoding: 8bit
Content-Disposition: attachment

Received: from server.asjudinet.com ([216.14.122.114])
	by bizsmtp with ESMTP
	id EWAAmtbQJO4mVEWABmZtXa; Fri, 13 Aug 2021 14:19:52 +0200
X-Spam-Flag: YES
X-Spam-Status: YES
X-Spam-Report: v=2.4 cv=bcWu7MDB c=1 sm=1 tr=0 ts=61166368 cx=a_exe
 p=zFwLfsIpFxF5cv-D-OIA:9 p=3_hVFcezogsA:10 p=_fQyCWa9g1AA:10
 a=5hd4PjPArr0V6sOMOdayig==:117 a=5hd4PjPArr0V6sOMOdayig==:17
 a=9+rZDBEiDlHhcck0kWbJtElFXBc=:19 a=dLZJa+xiwSxG16/P+YVxDGlgEgI=:19
 a=IkcTkHD0fZMA:10 a=MhDmnRu9jo8A:10 a=QEXdDO2ut3YA:10
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed;
	d=asjudinet.com; s=default; h=To:From:Subject:Message-ID:Content-Type:
	Content-Transfer-Encoding:Date:Sender:Reply-To:Cc:MIME-Version:Content-ID:
	Content-Description:Resent-Date:Resent-From:Resent-Sender:Resent-To:Resent-Cc
	:Resent-Message-ID:In-Reply-To:References:List-Id:List-Help:List-Unsubscribe:
	List-Subscribe:List-Post:List-Owner:List-Archive;
	bh=WMVZqTT3o9QQHpI6ym3tQrd/IACvDev0V98ZTWXFeog=; b=Jo32vgNzeJGfNBgrtD98QVyxeN
	FEtJg9xsXMhakdkze9iwfRnlutENRdK15iEw0xH63CAkUrxbNUCRJSiFInoq7xhbkf/JrXfbi0Vc+
	3+FNW0ygGc7YN88PAjs/mKSCG/DMtizGn4jqHOYTecpK7q0OtLswFn7MXcG/QXfrD9b5jKCPf4opo
	oQZ1q+ROCepSl1szfaIgi6LE0/Ospe3NA26l6mdi1yb16mrfOoEClkrlFD7hewZuxjsV6Jr5+7UGS
	OthpgcproOlT0K2OrqYdfL9q3feZULd5JZtH2zB2kj/MWgAcK8FoJ0LuYO/V4srMOe8rYsmcK71/1
	kS2baTZw==;
Received: from [186.96.199.231] (port=37214 helo=[127.0.0.1])
	by server.asjudinet.com with esmtpsa (TLSv1:DHE-RSA-AES256-SHA:256)
	(Exim 4.87)
	(envelope-from <ventas1@asjudinet.com>)
	id 1mEWB7-00063Z-PL
	for francescagennari@formulaservizi.it; Fri, 13 Aug 2021 07:20:51 -0500
Date: Fri, 13 Aug 2021 15:19:46 +0300
Content-Transfer-Encoding: quoted-printable
Content-Type: text/plain; charset=UTF-8
Message-ID: <19813286509096.0724E71YSO@asjudinet.com>
Subject: *****SPAM***** Accesso completato con successo, tutti i dati del
 vostro dispositivo sono stati copiati. Leggi le istruzioni all'interno.
From: Florence Villegas <ventas1@asjudinet.com>
To: francescagennari@formulaservizi.it
X-Report-Abuse: abuse@asjudinet.com
X-SG-ID: 1353
Errors-To: abuse@amkucxdrq.asjudinet.com
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - server.asjudinet.com
X-AntiAbuse: Original Domain - formulaservizi.it
X-AntiAbuse: Originator/Caller UID/GID - [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain - asjudinet.com
X-Get-Message-Sender-Via: server.asjudinet.com: authenticated_id: ventas1@asjudinet.com
X-Authenticated-Sender: server.asjudinet.com: ventas1@asjudinet.com
X-CMAE-Envelope: MS4xfMKx5ldwrUpJwR5zomaWCGiasBFLewS/UTWOb/EdhJEn9ooMMhBqeiMRmOTeUPRm3FgcReeqz4iuktg9ZBhMEg41VtiUahfpyqh3nsjJDDpstMb4HYbR
 ewyDz5TG8ZTZFqfepk/UEfa2Zpy7AXCEDSC59FqqDyMmZBuqoCWRanay7Aspn2SfOdZMlBP96F9VrHrObNI+g58VLo4PJB28Y9gO83nDqwj4jJjP4/3l6bKM

Buongiorno!




  Questo e  l'ultimo avvertimento.=20
Il  vostro sistema  e stato  hackerato.=20



Tutti  i dati  dal vostro  dispositivo  sono stati  copiati sui  nostr=
i server.  Abbiamo anche  registrato un  video dalla  vostra camera  s=
u cui  state guardando  un film  porno.=20




Il mio virus  ha infettato  il vostro  dispositivo tramite  un sito  w=
eb per  adulti che  avete visitato  di recente.=20

Se  non  sapete come  lo  funziona, condividero  i dettagli.=20





Il  virus Trojan  mi da  un pieno  accesso ed  il controllo  sul dispo=
sitivo  che state  utilizzando.=20



Di conseguenza,  io posso  vedere  l'intero schermo,  accendere la  ca=
mera e  il microfono  e voi  non lo  saprete mai. =20

Ho catturato  un video  dal vostro  schermo e dalla  camera del  dispo=
sitivo e ho  montato un  video in  cui una  parte dello  schermo mostr=
a  come voi  state masturbando  ed  altra   parte mostra  un video  po=
rnografico che  e stato  aperto da  voi in  quel momento.=20

Posso  vedere l'intero  elenco dei  vostri contatti  dal  telefono e  =
da tutti  i reti  sociali.=20


Posso inviare  questo video  a tutti  i vostri  contatti di  telefono,=
 della  email e  delle reti sociali  con un  solo clic.=20


Inoltre,  posso inviare  a tutti  i dati  dalla vostra  e-mail e  dell=
e messaggeri.=20


Ovvero,  posso distruggere  la vostra  reputazione  per  sempre.=20




 Se  volete evitare  un tale  sviluppo di  eventi, procedi  come segue=
-



Trasferisca  1200 USD  (dollari USA)  al mio  portafoglio bitcoin.=20




(se non  sapete come  farlo, scriva  nella casella  di ricerca  su Goo=
gle:  "Comprare bitcoin").=20
Il  mio portafoglio  bitcoin (BTC  Wallet): bc1q2t25xlzdr3ur4dyjaavfa9=
jtqk4yez0x9lehdf





Non  appena arrivera  il pagamento, distruggero  immediatamente il  vo=
stro video  e garantisco  che non  vi inquietero  piu.=20





Avete 50  ore (poco  piu di  2 giorni)  per completare  questo  pagame=
nto. Io ricevo  una notifica  automatica di  lettura di  questa letter=
a.  Il timer  si avvia  anche automaticamente  dopo avete  letto quest=
a  E-Mail. Non cerca di  lamentarsi da  qualche parte,  poich=C3=A9 il=
  mio  portafoglio non  puo essere  rintracciato. Anche  la posta  ele=
ttronica da  cui proviene  questa lettera non  puo essere  tracciata e=
  viene generata  automaticamente, quindi  qualsiasi risposta  sarebbe=
 insensata.=20

Se  proverete a  condividere questa  lettera con  qualcuno, il  sistem=
a  inviera automaticamente  una richiesta  alle server  e loro  inizie=
ranno a  inviare tutti  i dati  nelle reti  sociali.=20

Il cambio  delle password  nei reti sociali  , nella  posta o  nel vos=
tro  dispositivo non  vi aiutera,  poich=C3=A9 tutti  i dati  sono gia=
  stati scaricati  nel cluster  dei  miei server. Vi  auguro buona  fo=
rtuna e  non fare  le cose  stupide.Considerate la  vostra reputazione=
=2E

--------------I305M09060309060P_903416288571920--