The IP attempted to perform a brute force attack on the SSH server.

Excessive traffic from a single IP address.

It conducted Rainbow table attacks, which use precomputed tables for reversing hash functions.

Attempted to conduct numerous data harvesting strategies to gather sensitive user data.

Incidents of privacy-invasive software floating in our network were linked to this IP.

Recu 41 ème mails d'escroqueries tentatives d’extorsions de fonds, usurpant encore la Gendarmerie Nationale, EUROPOL, INTERPOL, la BPM, avec vraie adresse mail des hackers trouvée dans le code HTML, pour répondre aux hackers: a3874@aluno.aefreixo.pt VIA serveurs IP, accounts et mails boxes MS Outlook: 40.107.249.118 Bonjour Webmasters de LAPOSTE.net, SIGNAL SPAM, Google, Microsoft, et abuse@ripe.net et hostmaster@ripe.net et alertespam@labanquepostale.fr et abuse@gmail.com et arin-contact@google.com et network-abuse@google.com Et fraude-bretic@interieur.gouv.fr et contact@cybermalveillance.gouv.fr Et abuse@wildwestdomains.com et domains@microsoft.com Et msnhst@microsoft.com et abusecomplaints@markmonitor.com Et sundar@google.com ( Sundar Pichai CEO de Google ) Et redaction@lecanardenchaine.fr Et support@lecanardenchaine.fr Et admin@lecanardenchaine.fr And FBI Services in hidden copy ( https://complaint.ic3.gov/default.aspx ) Et abuse@microsoft.com et secure@microsoft.com et IOC@microsoft.com et iphostmaster@microsoft.com et someshch@microsoft.com et dabedard@microsoft.com et pracsin@microsoft.com et Et phish@office365.microsoft.com Et junk@office365.microsoft.com Et Cert@Microsoft.com Et averykim@microsoft.com Et abuse@aluno.aefreixo.pt et cb@getmailbird.com Et celà continue encore et toujours en Juin 2024 ( 40 mails escrocs déjà signalés à SIGNAL SPAM et fraude-bretic@interieur.gouv.fr mails datés du : Lundi 13 Mai 2024 à 11h41, et Jeudi 18 Avril 2024 à 11h36, et Mercredi 14 Février 2024 à 16h50, et Mardi 06 Février 2024 à 22h34, et Jeudi 11 Janvier 2024 à 13h35, et Jeudi 14 Décembre 2023 à 14h05, et Mercredi 29 Novembre 2023 à 21h43, et Lundi 06 Novembre 2023 à 12h35, et Lundi 30 Octobre 2023 à 10h10, et Mardi 24 Octobre 2023 à 15h42, et Dimanche 17 Septembre 2023 à 05h09, et Samedi 09 Septembre 2023 à 15h47, et Lundi 05 Juin 2023 à 10h45, et Jeudi 30 Mars 2023 à 08h34, et Samedi 11 Mars 2023 à 00h35, et Mardi 07 Février 2023 après 18h36, et Lundi 06 Février à 17h25, et Mardi 24 Janvier 2023 à 07h32, et Jeudi 05 Janvier 2023 après 10h17, et Mercredi 04 Janvier à 00h33, et Mardi 03 Janvier 2023 après 16h49, et Mardi 03 Janvier 2023 après 15h13, et Mardi 13 Décembre 2022 à 02h13, et Jeudi 08 Décembre 2022 à 13h40, et Vendredi 02 Décembre 2022 à 03h00 du matin, et Mardi 01 Novembre 2022 à 16h35, et Samedi 08 Octobre 2022 à 00h21, et Lundi 29 Aout 2022 à 19h01, et Samedi 27 Aout 2022 21h38, et Jeudi 18 Aout 2022 à 18h, et Vendredi 01 Juillet 2022 à 16h38, et Dimanche 24 Avril 2022 à 12h44, et Vendredi 11 Mars 2022 à 09h54, et Vendredi 04 Mars 2022 à 16h14, et Dimanche 30 janvier 2022 à 04h45, et Jeudi 06 Janvier 2022 à 03h15, et Lundi 15 Nov 2021 à 22h54, et Jeudi 09 Sept 2021 à 06h43 ) et ceci depuis de trop nombreux mois ( emails tous archivés complets avec tous leurs codes HTML ) C’est clair maintenant qu’il y a forcément des complicités ( de l’argent sous les tables : QUI s’est enrichi depuis ces 4 années à extorquer des millions aux Français moutons de panurges trop crédules ? ) du laxisme, des incompétents d’Etats, Ministères, Services Administratifs ou bien chez des fournisseurs d’accès Internet, depuis ces 4 années ( Sept 2020 ) que celà dure en France ! Ces salopards de hackers ont vraiment la SUPER belle vie pour sévir en France ! Pas étonnant qu’ils attaquent nos entreprises et hôpitaux ! Mais quelle honte ! Combien de mois encore ( et maintenant d’années depuis 09 / 2020 ) INTERPOL, EUROPOL, la Gendarmerie Française, la BPM, vont ainsi se faire usurper, ridiculiser, humilier par ces fumiers de hackers ( vermines de brouteurs Africains, Côte d’Ivoire ou Bénin ? ) Dimanche 09 Juin 2024 après 14h12 (aussi envoyés les nuits, avant ou après les horaires ouvrés des Bureaux et Administrations en France, méthodes de faux-culs et d’escrocs ) j'ai encore reçu sur ma boite email ce même email d’escroqueries usurpant la Gendarmerie Nationale, EUROPOL, la BPM, INTERPOL, avec encore adresses mails bidons ou usurpées : Les adresses IP utilisées par le PC de ce(s) batards de hackers pisseux ( avec gros problèmes de prostates, ils ne se sentent plus uriner dans leurs envois de mails ) hackers, débiles, têtus, butés, et analphabètes ( incapables d’écrire correctement le Français ) et ces mails sont préparés, envoyés en différés qqs heures avant ( ici à 12h12 ) pour ne pas être tracés par un logiciel Sniffer sur leurs adresses Mac de cartes réseaux, ou par des commandes Traceroute sur leurs adresses IP en direct ( bandes de poules mouillées, trouillards ! ) : 40.107.249.118 Received : from EUR02-DB5-obe.outbound.protection.outlook.com (mail-db5eur02on2118.outbound.protection.outlook.com [40.107.249.118]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (No client certificate requested) by mlpnf0113.laposte.net (SMTP Server) with ESMTPS id 4Vxv286PT0zYcmj for <ele.lemoine@laposte.net>; Sun, 9 Jun 2024 14:12:16 +0200 (CEST) ARC-Seal : i=1; a=rsa-sha256; s=arcselector9901; d=microsoft.com; cv=none; utilisant ENCORE des adresses IP et boites mails MS OUTLOOK et a3874@aluno.aefreixo.pt énormes problèmes de sécurité ici ! Ce sont des mails escrocs de tentatives de rançons, phishing et fraudes ( fautes de grammaire multiples… etc ) Ci-dessous cet email d’escroquerie avec ces en-têtes complets : *********** CONTENU du mail d’escroquerie ****************************** ?? : Affaire /N°1D01/ Réponse du 08.06.2024 • Aujourd'hui, à 14:12 (il y a 3 heures) 383Ko • • • A De : a3874@aluno.aefreixo.pt • A : Moi • 1 pièce jointe • bn32-min.jpg [182Ko] o o Télécharger o Archiver vers Digiposte Télécharger Nous vous invitons à prendre connaissance du courrier en pièce jointe et d'y apporter vos justificatifs en toute urgence. Nous comprenons que cela puisse engendrer des préoccupations, cependant, cette démarche est nécessaire pour clarifier la situation et permettre une prise de décision éclairée.

The IP attempted various header manipulation attacks, aiming to bypass spam filters.

The IP attempted to perform HTTP Verb Tampering attacks on the Apache server.

It attempted to perform a brute force attack on the POP3 server.

It initiated a Phishing attack, making fake requests to the server pretending to be a legit user.

The IP sent malformed Asterisk requests, potentially indicating an attempt to crash the server.

Malicious Script Execution: Execution attempts of suspicious scripts or encoded payloads often seen in URI parameters or request bodies.

This IP belongs to Cloudfare.

GET /index.php?param=: Attempting a cross-site scripting (XSS) attack.

The malicious IP was involved in a SPIT (Spam over IP Telephony) attack, sending unsolicited messages over the VoIP server.

This IP was linked to an attempt at distributing malicious software within our system.

The malicious IP was involved in a vishing attack, using the VoIP server to deceive users into revealing sensitive information.

This malicious IP was reported for trying to exploit known vulnerabilities in the FTP server software, potentially to gain control over the server.

It made multiple attempts to initiate malicious File Transfer Protocol (FTP) sessions with the Postfix service.

This IP had been flagged for attempting to manipulate server behaviour by injecting shellcodes.

The suspicious IP attempted to introduce spyware under the guise of software updates.

This IP was reported for attempting to use the SIP server to mask its true location and identity, a common tactic in VoIP phishing attacks.

It attempted to perform HTTP Response Splitting attacks on the Apache server.

This IP belongs to AmerisourceBergen.

It attempted to perform Unvalidated Redirects and Forwards attacks on the Apache server.