Webmaillere, Başkası İzinsiz '' İletici '' Ekliyor

Merhaba,

Webmaillerimize, izinsiz şekilde bilmediğimiz bir mail ekleniyor.

cPanel şifrelerini değiştirdim, WHM değiştirdim, 2FA aktif ettim. Tüm bunlara rağmen 2 tane webmailimize

'' bbliss898@gmail.com '' diye bir mail ekleniyor. Otomatik olarak bize gelecek mailler bu eklenen maile de iletiliyor.

Google'da arattım bu maili, hosting firmam ile de görüştüm. Onlar tarafından bir açık söz konusu değil.

Bu konu ile ilgili daha önce karşılaşan veya çözümünü bilen yardımcı olabilir mi ? Ücretli şekilde de yazılım güvenlik desteği veren firmalar var ise onlarda ulaşabilir.

Sanırsam keylogger yemişsiniz alttaki sitede bu mail adresiyle düzenlenmiş bir config bulunuyor.

https://tria.ge/240820-g9h5ss1epk

Bende aynı sonucu buldum fakat sadece 2 adet mailimize ekleniyor bu iletici mail.

Bu iki adet maili kullanan bilgisayarlara mı temizlik yapmamız lazım, yoksa aynı ağda bulunan tüm cihazlara mı ?

Acaba keylogger temizliğinden sonra bu sorun düzelecek mi yoksa bir açık mı mevcut yazılımsal olarak mı girişi sağlıyorlar.

Çok bildiğim konular olmadığı için, bu sorunun yerel bilgisayarlarımızdan birinden dolayı mı kaynaklandığını yoksa siteyle ilgili bir sorun mu olduğunu çözemiyorum.

Ana bilgisayar benim üzerimde. Anti-virüs ile korunuyor bir sızma vb. yok.

İletici eklenen 2 mail ise diğer bilgisayarlarda. Fakat onlarında yönetici giriş izni yok, normal kullanıcılar.

Eğer virüs ile bilgisayar üzerinden sızma oluyorsa mecbur benim bilgisayarımdan olmalı. Fakat cihaz temiz.

SMTP/IMAP üzerinden diğer bilgisayarda ki maillere bağlanıp kendilerine iletici ekleyebilirler mi ? Diğer bilgisayarlarda virüs olma ihtimali yüksek.

Bahsettiğiniz 2 adet maili kullanan bilgisayarlarda sorun var gibi. Formatlayıp deneyin derim veya maili bu bilgisayarlardan kaldırın, temiz olduğundan emin olduğunuz başka bir bilgisayara kurulum yapıp deneyin.

O halde öncelik bilgisayarları temizlemekte.

Fakat şunu soracağım, bu iki bilgisayarda sadece webmailler açık. Yani mail adresi kullanılıyor, cpanele giriş yapılmıyor, site/sunucu ile ilgileri yok.

Zamanında mailleri açtım o bilgisayarlara bıraktım. Sisteme hiç girmediler.

Buna rağmen o bilgisayara sızan virüs, kendisini iletici olarak ekleyebilir mi ?

Yani nereden ekleyebilir, ekleyebileceği yer cPanel desem oraya giriş yok.

Bu maillere girilen pc den, kendilerine nasıl yönlendirici iletici mail ekliyor olabilirler ? Böyle bir yöntem var mı ?