Mail con oggetto Invio Fattura Noleggio Stampante

Oggi è arrivata una mail con oggetto Invio Fattura Noleggio Stampante che sembrava provenire da Aruba.it. La mail si presenta in maniera abbastanza formale, forse un pò sformattata ecco:

mail

Facendo un’ analisi degli headers della mail si vede che è partita da un server compromesso che sta in Giappone:

headers

Per quanto riguarda la scansione su virustotal vediamo che il rilevamento è ancora basso, sintomo di un alta pericolosità:

virustotal