/home2/mshostin/mail/cur/1769083205.M639143P2302374.s21.hosterpk.com,S=12974,W=13188:2,b
Envelope-to: support@ms-hostingladz.com
Delivery-date: Thu, 22 Jan 2026 12:00:05 +0000
Content-Transfer-Encoding: 8bit
Content-Type: multipart/report; boundary="_----------=_1769083162144696535"; report-type="feedback-report"
MIME-Version: 1.0
Date: Thu, 22 Jan 2026 11:59:22 +0000
From: Netcraft Takedown Service <takedown-response+81455276@netcraft.com>
Subject: Re: Issue 81455276: Malicious web shell at hxxps://recovery.meta.verify.ms-hostingladz[.]com/hindberry.php
References: <e0bc8d2e16116e8b2dc2cf4d591f75f1@takedown.netcraft.com>
In-Reply-To: <e0bc8d2e16116e8b2dc2cf4d591f75f1@takedown.netcraft.com>
To: support@ms-hostingladz.com
Message-Id: <4e11d171acf1a824250bda3f2e8b4545@takedown.netcraft.com>

This is a multi-part message in MIME format.

--_----------=_1769083162144696535
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset="UTF-8"

ہیلو،

ہم نے دریافت کیا ہے کہ آپ کے نیٹ ورک پر ایک بدنیتی پر مبنی ویب شیل ہوسٹ کیا جا رہا ہے:

hxxps://verify.netflix.ms-hostingladz[.]com/hindberry.php [64.31.22.34]
hxxps://recovery.meta.verify.ms-hostingladz[.]com/hindberry.php [64.31.22.34]

ویب شیل اسکرپٹ ہیں جو حملہ آوروں کو ریموٹ رسائی حاصل کرنے کے لیے سمجھوتہ کرنے والے ویب سرورز پر اپ لوڈ کرتے ہیں۔ جب ویب براؤزر کا استعمال کرتے ہوئے رسائی حاصل کی جاتی ہے تو، ویب شیل حملہ آوروں کو فائلیں اپ لوڈ کرنے، سرور پر من مانی احکامات پر عمل درآمد کرنے اور سپیم بھیجنے کی اجازت دے سکتے ہیں۔ ویب شیل اکثر سمجھوتہ شدہ سرور پر فشنگ یا میلویئر اٹیک بنانے کے لیے استعمال ہوتے ہیں۔

حملہ آور اکثر ویب شیل کو سومی صفحات کے طور پر چھپانے کی کوشش کرتے ہیں۔ عام تکنیکوں میں جعلی 404 صفحہ واپس کرنا اور صفحہ پر موجود ویب شیل ان پٹ فیلڈز کو پوشیدہ بنانا شامل ہے۔ براہ کرم چیک کریں کہ حملہ آور اس رپورٹ کو مسترد کرنے سے پہلے ویب شیل کو چھپانے کی کوشش نہیں کر رہا ہے۔

اس مسئلے کے بارے میں ہم نے پہلے آپ سے 2026-01-22 11:17:26 (UTC) پر رابطہ کیا تھا۔
ہماری آخری اطلاع کے بعد سے، درج ذیل اضافی URL(ز) کا پتہ چلا ہے:

hxxps://verify.netflix.ms-hostingladz[.]com/hindberry.php

پتہ چلا مسئلہ کے بارے میں مزید معلومات پر فراہم کی گئی ہے۔ https://incident.netcraft.com/reports/e36ix277usbaurcoj2xjfv
API ﺱپﻭﺭٹ ﺱﻡیﺕ ﻡﺯیﺩ ﺕﻑﺹیﻻﺕ کے ﻝیے https://incident.netcraft.com/about ﺩیکھیں۔

آداب،

Netcraft

فون: +44(0)1225 447500
فیکس: +44(0)1225 448600
نیٹ کرافٹ کا شمارہ نمبر: 81455276

اس حملے سے متعلق اپ ڈیٹس کے بارے میں ہم سے رابطہ کرنے کے لیے، براہ کرم اس ای میل کا جواب دیں۔ براہ کرم نوٹ کریں: اس پتے کے جوابات لاگ کیے جائیں گے، لیکن ہمیشہ پڑھے نہیں جاتے۔ اگر آپ کو لگتا ہے کہ آپ کو یہ ای میل غلطی سے موصول ہوئی ہے، یا آپ کو مزید تعاون کی ضرورت ہے، تو براہ کرم رابطہ کریں: support@netcraft.com۔

اس میل کو x-arf ٹولز سے پارس کیا جا سکتا ہے۔ x-arf کے بارے میں مزید معلومات کے لیے http://www.xarf.org/ پر جائیں۔
-------------------
Hello,

We have discovered a malicious web shell being hosted on your network:

hxxps://verify.netflix.ms-hostingladz[.]com/hindberry.php [64.31.22.34]
hxxps://recovery.meta.verify.ms-hostingladz[.]com/hindberry.php [64.31.22.34]

Web shells are scripts that attackers upload to compromised web-servers in order to gain remote access. When accessed using a web browser, web shells can allow attackers to upload files, execute arbitrary commands on the server, and send spam. Web shells are often used to create phishing or malware attacks on the compromised server.

Attackers often attempt to disguise web shells as benign pages. Common techniques include returning a fake 404 page and making the web shell input fields on the page invisible. Please check the attacker is not attempting to hide the web shell before dismissing this report.

We previously contacted you about this issue on 2026-01-22 11:17:26 (UTC).
Since our last notification, the following additional URL(s) have been detected:

hxxps://verify.netflix.ms-hostingladz[.]com/hindberry.php

More information about the detected issue is provided at https://incident.netcraft.com/reports/e36ix277usbaurcoj2xjfv
See https://incident.netcraft.com/about for more details including API support.

Kind regards,

Netcraft

Phone: +44(0)1225 447500
Fax: +44(0)1225 448600
Netcraft Issue Number: 81455276

To contact us about updates regarding this attack, please respond to this email. Please note: replies to this address will be logged, but aren't always read. If you believe you have received this email in error, or you require further support, please contact: support@netcraft.com.

This mail can be parsed with x-arf tools. Visit http://www.xarf.org/ for more information about x-arf.
--_----------=_1769083162144696535
Content-Disposition: inline
Content-Transfer-Encoding: 7bit
Content-Type: message/feedback-report
MIME-Version: 1.0
X-Mailer: MIME::Lite 3.030 (F2.85; T2.17; A2.20; B3.15; Q3.13)
Date: Thu, 22 Jan 2026 11:59:22 +0000

Feedback-Type: xarf
User-Agent: Netcraft
Version: 1
--_----------=_1769083162144696535
Content-Disposition: attachment; filename="xarf.json"
Content-Transfer-Encoding: base64
Content-Type: application/json; charset=utf-8; name="xarf.json"
MIME-Version: 1.0
X-Mailer: MIME::Lite 3.030 (F2.85; T2.17; A2.20; B3.15; Q3.13)
Date: Thu, 22 Jan 2026 11:59:22 +0000

eyJSZXBvcnQiOnsiRGF0ZSI6IjIwMjYtMDEtMjJUMTE6NDg6MDRaIiwiUmVwb3J0VHlwZSI6Ik1h
bHdhcmUiLCJSZXBvcnRDbGFzcyI6IkNvbnRlbnQiLCJSZXBvcnRlckNhc2VJRCI6IjgxNDU1Mjc2
IiwiU291cmNlVXJsIjoiaHR0cHM6Ly9yZWNvdmVyeS5tZXRhLnZlcmlmeS5tcy1ob3N0aW5nbGFk
ei5jb20vaGluZGJlcnJ5LnBocCIsIlNvdXJjZUlwIjoiNjQuMzEuMjIuMzQiLCJSZXBvcnRlck5v
dGVzIjoiU2VlIGh0dHBzOi8vaW5jaWRlbnQubmV0Y3JhZnQuY29tL3JlcG9ydHMvZTM2aXgyNzd1
c2JhdXJjb2oyeGpmdiBmb3IgbW9yZSBpbmZvcm1hdGlvbiIsIkZpcnN0U2VlbiI6IjIwMjYtMDEt
MjJUMTE6MTY6NTRaIn0sIlJlcG9ydGVySW5mbyI6eyJSZXBvcnRlck9yZyI6Ik5ldGNyYWZ0Iiwi
UmVwb3J0ZXJPcmdEb21haW4iOiJuZXRjcmFmdC5jb20iLCJSZXBvcnRlck9yZ0VtYWlsIjoidGFr
ZWRvd24tcmVzcG9uc2UrODE0NTUyNzZAbmV0Y3JhZnQuY29tIn0sIk9uQmVoYWxmT2YiOnsiQ29t
cGxhaW5hbnRPcmdEb21haW4iOiJ3d3cubWFzdGVyY2FyZC5jb20iLCJDb21wbGFpbmFudE9yZ0Vt
YWlsIjoidGFrZWRvd24tcmVzcG9uc2UrODE0NTUyNzZAbmV0Y3JhZnQuY29tIiwiQ29tcGxhaW5h
bnRPcmciOiJNYXN0ZXJDYXJkIn0sIlZlcnNpb24iOiIxIiwiRGlzY2xvc3VyZSI6dHJ1ZX0=

--_----------=_1769083162144696535--