Yandex Mail Kendi Kendine Mail Atması

Selamlar arkadaşlar,

Bir müşterimiz için yandex mail alt yapısını kullanıyoruz.
Websitesi aktif değil müşterimizin. Yandex mx kullanıyoruz yani.
Geçen hafta kendileri göndermedikleri halde müşterilerine ödeme onayı adı altında spam mail atıp rar dosyası göndermiş haliyle virüs bu.
Outlook ya da başka bir program üzerinden değil sadece tarayıcı üzerinden mail kullanımı var. Bir de telefondan yandex uygulaması üzerinden kullanıyorlar.
Pc de virüs taraması da yapıldı bişi çıkmadı.
Sizce neyden olabilir mi?
Yabancı mail adreslerine de mail gönderiyor çünkü adres bulunamadı mail gitmedi hata mailleri dönüyor tarafımıza. Yani birşey devamlı mail atıyor. Bu yandex ten kaynaklı olabilir?

Merhaba,
https://emkei.cz/ gibi sitelerden gönderici kısmına istediğiniz maili yazabiliyorsunuz. Bir kişi tarafından bu sistematik olarak işletmeye yapılmış bir işlem.

hocam, bu site çalışmıyor verdiğiniz
ayrıca o kişi bizim müşteri mailleri nereden biliyor
ayrıca şimdide çok yabancı maile gönderim yapıyor
pc den şüpheleniyorum ama bulamadık

Site çalışıyor yenileyince geliyor farklı DNS ile de veya gizli sekme ile açabilirsiniz açılmazsa.
Dediğim gibi işletmeye zarar vermek isteyen birisi bunu yapıyor.

Yandex ana şifresi veya alt e-posta şifresi zafiyeti olabilir, antivirüs yazılımınızın tespit edemediği bir malware olabilir, eposta bilgileri daha önce bir scripte bağlanmış olabilir, oradan gönderiliyor olabilir veya ele geçirilmiş olabilir, email spoofing olabilir yani sadece e-posta adresi taklit edilmiş olabilir (karşı mail sunucularının spf, dkim, rdns kontrolü yapması gerekir) vs ..

mail şifreleri değişti
websitesi dizinde monarx-analyzer.php diye fazladan bir dosya gördüm 2 ay önceye yedekten geri yükledim
halen devamlı farklı aralıklarla gitmeyen mail uyarıları geliyor. Ama ben göndermiyorum. Bağlandığı bir script yok olsa bile şifreleri değiştirdim.

Örnek gelen mail:
This is the mail system at host mail.yandex.net.

I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.

You can find the the possible reasons of the undelivered message letter here:
https://yandex.com/support/mail-new/...yes-other.html

Please, do not reply to this message.


<raymond_jr_ayon@yahoo.com>: host mta7.am0.yahoodns.net[67.195.204.73] said:
552 1 Requested mail action aborted, mailbox not found (in reply to end of
DATA command)
Reporting-MTA: dns; forward400d.mail.yandex.net
X-Yandex-Queue-ID: D2EDB61F82
X-Yandex-Sender: rfc822; info@bizimsite.com.tr
Arrival-Date: Thu, 16 Jan 2025 20:00:52 +0300 (MSK)

Final-Recipient: rfc822; raymond_jr_ayon@yahoo.com
Original-Recipient: rfc822;raymond_jr_ayon@yahoo.com
Action: failed
Status: 5.0.0
Remote-MTA: dns; mta7.am0.yahoodns.net
Diagnostic-Code: smtp; 552 1 Requested mail action aborted, mailbox not found