Une attaque de phishing touche actuellement les clients d'OVH. Si vous avez un compte chez OVH, vous avez probablement reçu hier un email vous annonçant la mise à disposition d'un manager V4... factice!

En effet, le managerV4 est annoncé comme étant un ZIP ce qui devrait commencer à éveiller les soupçons. Le style de l'email est par contre totalement conforme à la communication OVH et l'email de source l'est également, de quoi se tromper très facilement. Une première version, appelée 4.0 a circulé hier et était hébergée sur un compte plan OVH qui a été désactivé en moins d'une heure par l'équipe d'OVH.

Une deuxième vague envoyée cette nuit a circulé annonçant une mise à jour 4.1 suite à un soucis de programmation et héberge maintenant le fichier sur un autre serveur. Le logiciel demande simplement le nichandle et le mot de passe qu'il envoie ensuite au pirate et ne semble pas fonctionner outre mesure par la suite.

Le mail: