Tentative de piratage "manager v4"

[tony]

Si vous vous êtes inscrit sur le forum KIMSUFI en laissant la possibilité aux autres utilisateurs de voir votre adresse email. Un pirate en a profité pour récupérer votre adresse.

Vous avez peut-être reçu il y a quelques jours un email prétendant provenir de nos services et vous invitant à télécharger une nouvelle version de votre manager (v4)

Cet email ne provient pas de nos services et consitue une tentative de piratage de votre ordinateur.

Si vous avez téléchargé ce fichier, nous vous invitons à mettre à jour votre antivirus au plus vite et à lancer une analyse sur l'ensemble de votre poste de travail.

Nous vous invitons également à modifier votre profil sur le forum pour qu'on ne puisse pas utiliser votre adresse email. Pour cela allez dans "tableau de bord" (en haut à gauche) puis "modifier vos options" et décochez la case "Accepter les emails envoyés par les membres"

Tony - OVH

[tony]

Si vous utilisez kaspersky :

http://antivirus-france.net/blog/ind...rwin32agentdwc

[jicao]

Merci pour l'info

[2DSP]

Bonjour,

j'ai bien reçu cet email mais quand j'ai vu l'adresse du serveur pour le lien, je me suis dit qu'il y avait anguille sous roche... donc rien téléchargé, rien installé
Par contre le mail est réussi, on y croit.

[Bastien]

J'y ai cru .. jusqu'au coller de l'adresse dans le terminal pour le wget

[Alckemyst]

Salut,
En effet, il suffisais simplement de lire les en-tetes du courrier electronique pour immédiatement voir cette basique supercherie

[Bruno]

Ah c'est donc de cette façon que le pirate les a obtenu.Comme l'a écrit Octave : "mais il est con ce mec" .....

[SpX]

Moi je l'ai pas vu, il a fait fissa dans le dossier SPAM

[ON5MJ]

Le problème vient de ce que dans les options on ne voit pas clairement que tout le monde peut lire votre adresse e-mail. Moi je ne vois que 'accepter les e-mails envoyés par les ...' ce qui voulait dire pour moi (comme sur d'autres forums) que le mail est transmis par le forum et pas par le visiteur. D'habitude je ne permets jamais de visualiser mon e-mail.

Pas bien grave car comme je ne permets pas non plus d'afficher les mails en HTML (question de sécurité), la page était blanche. Cette sécurité a donc fonctionné.

[marc1306]

moi aussi je l'ai reçu ,

Roubaix, le 2008-01-22 12:11:10,
>
> Bonjour,
>
> Etant membre de la communaute ovh, nous vous proposons d’utiliser en avant première notre nouveau programme de gestion de votre compte OVH. Celui-ci n’est que le manager v4 qui va succeder au manager v3 actuel, ainsi qu’au programme MoM (http://www.ovh.com/fr/entreprise/esp...utils/mom.xml).
>
> Vous pouvez des a present le telecharger a partir d’ici : managerV4.zip
> Cette version n’est pas une version beta, donc vous ne devriez pas rencontrer de problèmes. Au cas ou, vous pouvez nous envoyer un feedback à mom@ovh.com.
>
> Bien cordialement,
> L'équipe d'OVH.
>
> Tel : 0 899 701 761 du Lundi au Vendredi de 9h00 à 18h00
> (1,349 TTC par appel puis 0,337 TTC la minute partout en France metropolitaine)

et dans l'entete : Received: from mx.nuxbox.net (www.freebull.net <91.121.86.189>)

et l'adresse du FAUX MANAGER : http://cyberquebec.ca/ovh/managerV4.zip

maintenant est ce que cyberquebec est au courrant? complice ?
ou non



moi ce qui m'a etonné c'est d'avoir directement le lien de la version 4 en ZIP¨, sans avoir aucune infor sur le site d'ovh
et l'emplacement du manager confirme..