From marcel at gerenciamento.com.br  Fri Dec 10 12:19:12 2021
From: marcel at gerenciamento.com.br (Marcel Figueiredo)
Date: Fri, 10 Dec 2021 12:19:12 -0300
Subject: [MASOCH-L] Main The Middle - Kinghost
Message-ID: <CAOu3rHB-tZsWMBV_2LZwyVPbGrrcwXu6ob=P+LD3FK4HdQzW_g@mail.gmail.com>

  H? algumas semanas tivemos e-mails hospedados na kinghost ( uni5.net )
com ataque de MTM alterando boletos de cobran?as com boletos falsos.

Analisando a fonte dos emails toda informa??o de SPF, DKIM, origem do
servidor e conta autenticada est?o corretas, mas os arquivos s?o alterados.

Em testes eu removi dom?nios do kinghost e coloquei em outro servidor, o
ataque parou.

Quem for cliente KingHost fique atento .


From cristian.cardoso11 at gmail.com  Fri Dec 10 12:28:25 2021
From: cristian.cardoso11 at gmail.com (Cristian Cardoso)
Date: Fri, 10 Dec 2021 12:28:25 -0300
Subject: [MASOCH-L] Main The Middle - Kinghost
In-Reply-To: <CAOu3rHB-tZsWMBV_2LZwyVPbGrrcwXu6ob=P+LD3FK4HdQzW_g@mail.gmail.com>
References: <CAOu3rHB-tZsWMBV_2LZwyVPbGrrcwXu6ob=P+LD3FK4HdQzW_g@mail.gmail.com>
Message-ID: <CAKeEC-Jxyt29NA-eU23bRQzc0QJKs0oe5W_1=WB+GO5Uc_TT1Q@mail.gmail.com>

Boa tarde

Tu chegaste ? avisar o pessoal do suporte deles sobre isso, acho que
seria ?til para preven??o futura.

Em sex., 10 de dez. de 2021 ?s 12:19, Marcel Figueiredo via masoch-l
<masoch-l at eng.registro.br> escreveu:
>
>   H? algumas semanas tivemos e-mails hospedados na kinghost ( uni5.net )
> com ataque de MTM alterando boletos de cobran?as com boletos falsos.
>
> Analisando a fonte dos emails toda informa??o de SPF, DKIM, origem do
> servidor e conta autenticada est?o corretas, mas os arquivos s?o alterados.
>
> Em testes eu removi dom?nios do kinghost e coloquei em outro servidor, o
> ataque parou.
>
> Quem for cliente KingHost fique atento .
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l


From marcel at gerenciamento.com.br  Fri Dec 10 12:58:46 2021
From: marcel at gerenciamento.com.br (Marcel Figueiredo)
Date: Fri, 10 Dec 2021 12:58:46 -0300
Subject: [MASOCH-L] Main The Middle - Kinghost
In-Reply-To: <CAKeEC-Jxyt29NA-eU23bRQzc0QJKs0oe5W_1=WB+GO5Uc_TT1Q@mail.gmail.com>
References: <CAOu3rHB-tZsWMBV_2LZwyVPbGrrcwXu6ob=P+LD3FK4HdQzW_g@mail.gmail.com>
 <CAKeEC-Jxyt29NA-eU23bRQzc0QJKs0oe5W_1=WB+GO5Uc_TT1Q@mail.gmail.com>
Message-ID: <CAOu3rHDySS2qtKuhnPCtSxG2B6LfL2bbmBd9agPDxGhwtXo7pw@mail.gmail.com>

J? sim
Abri o chat com o suporte, passei todo o cen?rio, enviei os logs com
c?digo fonte do e-mail

A resposta que tive: N?o existe servi?o de e-mail 100% seguro

Por isso estou enviando pra lista, vamos ficar atentos.




Em sex., 10 de dez. de 2021 ?s 12:29, Cristian Cardoso via masoch-l <
masoch-l at eng.registro.br> escreveu:

> Boa tarde
>
> Tu chegaste ? avisar o pessoal do suporte deles sobre isso, acho que
> seria ?til para preven??o futura.
>
> Em sex., 10 de dez. de 2021 ?s 12:19, Marcel Figueiredo via masoch-l
> <masoch-l at eng.registro.br> escreveu:
> >
> >   H? algumas semanas tivemos e-mails hospedados na kinghost ( uni5.net )
> > com ataque de MTM alterando boletos de cobran?as com boletos falsos.
> >
> > Analisando a fonte dos emails toda informa??o de SPF, DKIM, origem do
> > servidor e conta autenticada est?o corretas, mas os arquivos s?o
> alterados.
> >
> > Em testes eu removi dom?nios do kinghost e coloquei em outro servidor, o
> > ataque parou.
> >
> > Quem for cliente KingHost fique atento .
> > __
> > masoch-l list
> > https://eng.registro.br/mailman/listinfo/masoch-l
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>


From lucas.bocchi at gmail.com  Fri Dec 10 13:07:49 2021
From: lucas.bocchi at gmail.com (Lucas Willian Bocchi)
Date: Fri, 10 Dec 2021 13:07:49 -0300
Subject: [MASOCH-L] Main The Middle - Kinghost
In-Reply-To: <CAOu3rHDySS2qtKuhnPCtSxG2B6LfL2bbmBd9agPDxGhwtXo7pw@mail.gmail.com>
References: <CAOu3rHB-tZsWMBV_2LZwyVPbGrrcwXu6ob=P+LD3FK4HdQzW_g@mail.gmail.com>
 <CAKeEC-Jxyt29NA-eU23bRQzc0QJKs0oe5W_1=WB+GO5Uc_TT1Q@mail.gmail.com>
 <CAOu3rHDySS2qtKuhnPCtSxG2B6LfL2bbmBd9agPDxGhwtXo7pw@mail.gmail.com>
Message-ID: <CA+m52=c9RxEk7OwmJczzndGdQYkng1XPhfAh3rtktRVT+K5Zow@mail.gmail.com>

Assim como n?o existe carro 100% seguro, mas a montadora responde pelas
cagadas.
Mesmo princ?pio.

Em sex., 10 de dez. de 2021 ?s 12:59, Marcel Figueiredo via masoch-l <
masoch-l at eng.registro.br> escreveu:

> J? sim
> Abri o chat com o suporte, passei todo o cen?rio, enviei os logs com
> c?digo fonte do e-mail
>
> A resposta que tive: N?o existe servi?o de e-mail 100% seguro
>
> Por isso estou enviando pra lista, vamos ficar atentos.
>
>
>
>
> Em sex., 10 de dez. de 2021 ?s 12:29, Cristian Cardoso via masoch-l <
> masoch-l at eng.registro.br> escreveu:
>
> > Boa tarde
> >
> > Tu chegaste ? avisar o pessoal do suporte deles sobre isso, acho que
> > seria ?til para preven??o futura.
> >
> > Em sex., 10 de dez. de 2021 ?s 12:19, Marcel Figueiredo via masoch-l
> > <masoch-l at eng.registro.br> escreveu:
> > >
> > >   H? algumas semanas tivemos e-mails hospedados na kinghost ( uni5.net
> )
> > > com ataque de MTM alterando boletos de cobran?as com boletos falsos.
> > >
> > > Analisando a fonte dos emails toda informa??o de SPF, DKIM, origem do
> > > servidor e conta autenticada est?o corretas, mas os arquivos s?o
> > alterados.
> > >
> > > Em testes eu removi dom?nios do kinghost e coloquei em outro servidor,
> o
> > > ataque parou.
> > >
> > > Quem for cliente KingHost fique atento .
> > > __
> > > masoch-l list
> > > https://eng.registro.br/mailman/listinfo/masoch-l
> > __
> > masoch-l list
> > https://eng.registro.br/mailman/listinfo/masoch-l
> >
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>


From listas at inforsul.com.br  Mon Dec 13 11:43:56 2021
From: listas at inforsul.com.br (Taylor M.)
Date: Mon, 13 Dec 2021 11:43:56 -0300
Subject: [MASOCH-L] RES:  Main The Middle - Kinghost
In-Reply-To: <CAOu3rHDySS2qtKuhnPCtSxG2B6LfL2bbmBd9agPDxGhwtXo7pw@mail.gmail.com>
References: <CAOu3rHB-tZsWMBV_2LZwyVPbGrrcwXu6ob=P+LD3FK4HdQzW_g@mail.gmail.com>
 <CAKeEC-Jxyt29NA-eU23bRQzc0QJKs0oe5W_1=WB+GO5Uc_TT1Q@mail.gmail.com>
 <CAOu3rHDySS2qtKuhnPCtSxG2B6LfL2bbmBd9agPDxGhwtXo7pw@mail.gmail.com>
Message-ID: <007d01d7f02f$db9ba9e0$92d2fda0$@inforsul.com.br>

S?rio que responderam isso pra vc?
Tive problemas com clientes na Locaweb, mesmo cen?rio, e migrei pra Kinghost e resolveu.
Agora me preocupei. Kkkkk


-----Mensagem original-----
De: masoch-l [mailto:masoch-l-bounces at eng.registro.br] Em nome de Marcel Figueiredo via masoch-l
Enviada em: 10 de dezembro de 2021 12:59
Para: Mail Aid and Succor, On-line Comfort and Help
Cc: Marcel Figueiredo
Assunto: Re: [MASOCH-L] Main The Middle - Kinghost

J? sim
Abri o chat com o suporte, passei todo o cen?rio, enviei os logs com
c?digo fonte do e-mail

A resposta que tive: N?o existe servi?o de e-mail 100% seguro

Por isso estou enviando pra lista, vamos ficar atentos.




Em sex., 10 de dez. de 2021 ?s 12:29, Cristian Cardoso via masoch-l <
masoch-l at eng.registro.br> escreveu:

> Boa tarde
>
> Tu chegaste ? avisar o pessoal do suporte deles sobre isso, acho que
> seria ?til para preven??o futura.
>
> Em sex., 10 de dez. de 2021 ?s 12:19, Marcel Figueiredo via masoch-l
> <masoch-l at eng.registro.br> escreveu:
> >
> >   H? algumas semanas tivemos e-mails hospedados na kinghost ( uni5.net )
> > com ataque de MTM alterando boletos de cobran?as com boletos falsos.
> >
> > Analisando a fonte dos emails toda informa??o de SPF, DKIM, origem do
> > servidor e conta autenticada est?o corretas, mas os arquivos s?o
> alterados.
> >
> > Em testes eu removi dom?nios do kinghost e coloquei em outro servidor, o
> > ataque parou.
> >
> > Quem for cliente KingHost fique atento .
> > __
> > masoch-l list
> > https://eng.registro.br/mailman/listinfo/masoch-l
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>
__
masoch-l list
https://eng.registro.br/mailman/listinfo/masoch-l



From marcel at gerenciamento.com.br  Mon Dec 13 12:04:38 2021
From: marcel at gerenciamento.com.br (Marcel Figueiredo)
Date: Mon, 13 Dec 2021 12:04:38 -0300
Subject: [MASOCH-L] RES: Main The Middle - Kinghost
In-Reply-To: <007d01d7f02f$db9ba9e0$92d2fda0$@inforsul.com.br>
References: <CAOu3rHB-tZsWMBV_2LZwyVPbGrrcwXu6ob=P+LD3FK4HdQzW_g@mail.gmail.com>
 <CAKeEC-Jxyt29NA-eU23bRQzc0QJKs0oe5W_1=WB+GO5Uc_TT1Q@mail.gmail.com>
 <CAOu3rHDySS2qtKuhnPCtSxG2B6LfL2bbmBd9agPDxGhwtXo7pw@mail.gmail.com>
 <007d01d7f02f$db9ba9e0$92d2fda0$@inforsul.com.br>
Message-ID: <CAOu3rHBB_GS=VHmsq_YixuSaid7yBywSzwVYab3a7xi0hxJc9Q@mail.gmail.com>

Nada
Tirei da Kinghost

E hoje Locaweb e KingHost ? a mesma coisa n??

Kinghost foi comprada pela Locaweb e houve migracao/integracao dos
datacenters




Em seg., 13 de dez. de 2021 ?s 11:46, Taylor M. via masoch-l <
masoch-l at eng.registro.br> escreveu:

> S?rio que responderam isso pra vc?
> Tive problemas com clientes na Locaweb, mesmo cen?rio, e migrei pra
> Kinghost e resolveu.
> Agora me preocupei. Kkkkk
>
>
> -----Mensagem original-----
> De: masoch-l [mailto:masoch-l-bounces at eng.registro.br] Em nome de Marcel
> Figueiredo via masoch-l
> Enviada em: 10 de dezembro de 2021 12:59
> Para: Mail Aid and Succor, On-line Comfort and Help
> Cc: Marcel Figueiredo
> Assunto: Re: [MASOCH-L] Main The Middle - Kinghost
>
> J? sim
> Abri o chat com o suporte, passei todo o cen?rio, enviei os logs com
> c?digo fonte do e-mail
>
> A resposta que tive: N?o existe servi?o de e-mail 100% seguro
>
> Por isso estou enviando pra lista, vamos ficar atentos.
>
>
>
>
> Em sex., 10 de dez. de 2021 ?s 12:29, Cristian Cardoso via masoch-l <
> masoch-l at eng.registro.br> escreveu:
>
> > Boa tarde
> >
> > Tu chegaste ? avisar o pessoal do suporte deles sobre isso, acho que
> > seria ?til para preven??o futura.
> >
> > Em sex., 10 de dez. de 2021 ?s 12:19, Marcel Figueiredo via masoch-l
> > <masoch-l at eng.registro.br> escreveu:
> > >
> > >   H? algumas semanas tivemos e-mails hospedados na kinghost ( uni5.net
> )
> > > com ataque de MTM alterando boletos de cobran?as com boletos falsos.
> > >
> > > Analisando a fonte dos emails toda informa??o de SPF, DKIM, origem do
> > > servidor e conta autenticada est?o corretas, mas os arquivos s?o
> > alterados.
> > >
> > > Em testes eu removi dom?nios do kinghost e coloquei em outro servidor,
> o
> > > ataque parou.
> > >
> > > Quem for cliente KingHost fique atento .
> > > __
> > > masoch-l list
> > > https://eng.registro.br/mailman/listinfo/masoch-l
> > __
> > masoch-l list
> > https://eng.registro.br/mailman/listinfo/masoch-l
> >
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>


From listas at brasconect.com.br  Wed Dec 15 14:15:13 2021
From: listas at brasconect.com.br (Osni Silva)
Date: Wed, 15 Dec 2021 14:15:13 -0300
Subject: [MASOCH-L] Main The Middle - Kinghost
In-Reply-To: <CAOu3rHB-tZsWMBV_2LZwyVPbGrrcwXu6ob=P+LD3FK4HdQzW_g@mail.gmail.com>
References: <CAOu3rHB-tZsWMBV_2LZwyVPbGrrcwXu6ob=P+LD3FK4HdQzW_g@mail.gmail.com>
Message-ID: <49623e5b-4c4c-168c-01f3-234fbadec191@brasconect.com.br>


O que me espantou estes dias foi a KingHost desativar o DNS-SEC
:(


Att .
=========================
Osni Silva
Analista de Redes
Linux User:#586169
=========================




From marcel at gerenciamento.com.br  Wed Dec 15 15:48:01 2021
From: marcel at gerenciamento.com.br (Marcel Figueiredo)
Date: Wed, 15 Dec 2021 15:48:01 -0300
Subject: [MASOCH-L] Main The Middle - Kinghost
In-Reply-To: <49623e5b-4c4c-168c-01f3-234fbadec191@brasconect.com.br>
References: <CAOu3rHB-tZsWMBV_2LZwyVPbGrrcwXu6ob=P+LD3FK4HdQzW_g@mail.gmail.com>
 <49623e5b-4c4c-168c-01f3-234fbadec191@brasconect.com.br>
Message-ID: <CAOu3rHAyUprB9ZAhLA+5o2719iyS9OuXyukCoHO2WjrMx6h6yw@mail.gmail.com>

Estranho agora a tarde os servi?os de E-mail ca?ram ....

Acharam o ratinho ?




Em qua., 15 de dez. de 2021 ?s 14:16, Osni Silva via masoch-l <
masoch-l at eng.registro.br> escreveu:

>
> O que me espantou estes dias foi a KingHost desativar o DNS-SEC
> :(
>
>
> Att .
> =========================
> Osni Silva
> Analista de Redes
> Linux User:#586169
> =========================
>
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>


From lucas.bocchi at gmail.com  Wed Dec 15 16:05:43 2021
From: lucas.bocchi at gmail.com (Lucas Willian Bocchi)
Date: Wed, 15 Dec 2021 16:05:43 -0300
Subject: [MASOCH-L] Main The Middle - Kinghost
In-Reply-To: <CAOu3rHAyUprB9ZAhLA+5o2719iyS9OuXyukCoHO2WjrMx6h6yw@mail.gmail.com>
References: <CAOu3rHB-tZsWMBV_2LZwyVPbGrrcwXu6ob=P+LD3FK4HdQzW_g@mail.gmail.com>
 <49623e5b-4c4c-168c-01f3-234fbadec191@brasconect.com.br>
 <CAOu3rHAyUprB9ZAhLA+5o2719iyS9OuXyukCoHO2WjrMx6h6yw@mail.gmail.com>
Message-ID: <CA+m52=dWrxarLHg-ci8tTZX6X8wJ6dyPND-EADiGTdiGDkxBSQ@mail.gmail.com>

Se n?o for algo relacionado a log4j...

Em qua., 15 de dez. de 2021 ?s 15:48, Marcel Figueiredo via masoch-l <
masoch-l at eng.registro.br> escreveu:

> Estranho agora a tarde os servi?os de E-mail ca?ram ....
>
> Acharam o ratinho ?
>
>
>
>
> Em qua., 15 de dez. de 2021 ?s 14:16, Osni Silva via masoch-l <
> masoch-l at eng.registro.br> escreveu:
>
> >
> > O que me espantou estes dias foi a KingHost desativar o DNS-SEC
> > :(
> >
> >
> > Att .
> > =========================
> > Osni Silva
> > Analista de Redes
> > Linux User:#586169
> > =========================
> >
> >
> > __
> > masoch-l list
> > https://eng.registro.br/mailman/listinfo/masoch-l
> >
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>