FOR YOUR INFORMATIONS and ACTIONS against these Bastards HACKERS USING your servers IP, accounts and mails boxes ! Pour votre Information et Actions contre ces hackers utilisant vos serveurs IP, comptes et boites mails ! Recu tard hier soir Lundi 09 Decembre 2024 après 23h25 ( envoyés toujours les nuits ou les week-ends ) MAILs escrocs via Google.com usurpant les NOTAIRES de FRANCE et venant de l’adresse Mail bidon: hiteshjoshi900@gmail.com avec adresses IP utilisées: 209.85.128.50 gérée par: network-abuse@google.com et adresse IP originale : 105.68.200.196 Received : from DESKTOP-JEPNEJN [105.68.200.196] au MAROC gérée par abusepoc@afrinic.net Received : from mail-wm1-f50.google.com (mail-wm1-f50.google.com [209.85.128.50]) (using TLSv1.3 with cipher TLS_AES_128_GCM_SHA256 (128/128 bits) key-exchange X25519 server-signature RSA-PSS (2048 bits) server-digest SHA256) (No client certificate requested) by mlpnf0111.laposte.net (SMTP Server) with ESMTPS id 4Y6bzB5KtLzTgCX for <@laposte.net>; Mon, 9 Dec 2024 23:25:25 +0100 (CET) Received : by mail-wm1-f50.google.com with SMTP id 5b1f17b1804b1-435005192d1so5909545e9.3 for <ele.lemoine@laposte.net>; Mon, 09 Dec 2024 14:25:25 -0800 (PST) DKIM-Signature : v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=20230601; t=1733783124; x=1734387924; darn=laposte.net; IP Lookup Details: IP Information - 209.85.128.50 Host name: mail-wm1-f50.google.com Country: United States Country Code: US Region: City: Latitude: 37.751 Longitude: -97.822 IP Lookup Details: IP Information - 105.68.200.196 Host name: 105.68.200.196 Country: Morocco Country Code: MA Region: City: Latitude: 32 Longitude: -5 ******************* Contenu du mail des hackers *************** Documents importants à votre disposition • lundi 9 Décembre, 23:25 (il y a 9 heures) 15Ko • • • CH De : CH / Hussier • A : Moi • Madame/Monsieur , Nous vous avons transmis des documents sécurisés qui nécessitent votre attention. Ces fichiers contiennent des informations que nous jugeons essentielles. Nous vous prions de les examiner dans les plus brefs délai [Télécharger le fichier sécurisé] Attention Nous vous encourageons vivement à les examiner dans les 24 heures suivant la réception de ce message. Soyez éco-responsable, n'imprimez ce mail que si nécessaire. **************** CODES HTML des hackers ******************** Return-Path : <hiteshjoshi900@gmail.com> Received : from mlpnf0111.laposte.net (mlpnf0111.sys.meshcore.net [10.94.128.90]) by mlpnb0108 with LMTPA; Mon, 09 Dec 2024 23:25:28 +0100 X-Cyrus-Session-Id : cyrus-156530-1733783128-1-8496647559636748249 X-Sieve : CMU Sieve 3.0 ARC-Seal : i=1; a=rsa-sha256; d=laposte.net; s=lpn-wlmd; t=1733783128; cv=none; b=ZqhecqsRvHOXUFB2doa9guT01TyXY1Gsq+3i36U12m/O0h3llqxGK/Z8Q92IKtE+fbCsqzr7RNO IwSc5+xZaV7vt59Cn3lWLVxPRTMbEHmuh0El7p5Q3PUUB7luCluob71lj2ykCfha7e2PswDWuJrf LFGYvLyt65Izs9bLaQXF/BjBa9QChhf1iMuZs/TsFnojKN35etIkpxgnQN2YrByIUW4b4oA1CDRJ