23/01/2008 @ 09:46:29: Piratage - OVH.com et le managerV40.zip, une large action de phishing
Une attaque de phishing touche actuellement les clients d'OVH. Si vous avez un compte chez OVH, vous avez probablement reçu hier un email vous annonçant la mise à disposition d'un manager V4... factice!
En effet, le managerV4 est annoncé comme étant un ZIP ce qui devrait commencer à éveiller les soupçons. Le style de l'email est par contre totalement conforme à la communication OVH et l'email de source l'est également, de quoi se tromper très facilement. Une première version, appelée 4.0 a circulé hier et était hébergée sur un compte plan OVH qui a été désactivé en moins d'une heure par l'équipe d'OVH.
Une deuxième vague envoyée cette nuit a circulé annonçant une mise à jour 4.1 suite à un soucis de programmation et héberge maintenant le fichier sur un autre serveur. Le logiciel demande simplement le nichandle et le mot de passe qu'il envoie ensuite au pirate et ne semble pas fonctionner outre mesure par la suite.
Le mail:
Roubaix, le 2008-01-22 12:11:10,
Bonjour,
Etant membre de la communaute ovh, nous vous proposons d’utiliser en avant première notre nouveau programme de gestion de votre compte OVH. Celui-ci n’est que le manager v4 qui va succeder au manager v3 actuel, ainsi qu’au programme MoM (
http://www.ovh.com/fr/entreprise/espaceclients/outils/mom.xml).
Vous pouvez des a present le telecharger a partir d’ici : managerV41.zip
Cette version n’est pas une version beta, donc vous ne devriez pas rencontrer de problèmes. Au cas ou, vous pouvez nous envoyer un feedback à
mom@ovh.com.
MAJ: Suite a une erreur de programmation, nous venons de mettre une nouvelle version du logiciel en ligne.
Bien cordialement,
L'équipe d'OVH.
Tel : 0 899 701 761 du Lundi au Vendredi de 9h00 à 18h00
(1,349 TTC par appel puis 0,337 TTC la minute partout en France metropolitaine)
Pas mal ! Je n'ai rien reçu par contre
(tant mieux ^^ )
J'ai reçu les deux
Tiens j'ai pas reçu, et pourtant je suis client
reçu les 2 fois
Rien reçu non plus malgré les divers sites hébergés chez eux... Tant mieux aussi !
C'est un scandale , je n'ai rien reçu!
Dr_Dan... tu sors
moi j'ai recu que l'un des 2 c'est à ce demander pourquoi?
bon moi j'envoi un mail à mes copains pour etre sur qu'ils n'iront pas l'ouvrir
Aucune réaction officielle d'OVH.. je trouve cela un peu limite..
Réponse d'Octave Klaba ( Le boss d'OVH) sur une Mailing list...
From: <oles@ovh.net>
To: <rps@ml.ovh.net>
Sent: Wednesday, January 23, 2008 3:02 PM
Subject: Re: [rps] [Hors sujet][Fwd: OVH Manager V4] C'est quoi ce truc ?
vous aurez aucune information de ma part avant que l'enquete
soit finie. c'est comme ça qu'on fait les enquetes. et si
vous croyez qu'il est plus important de vous fournir des
informations sur comment ou pourquoi au lieu de faire l'enquete,
je peux vous dire que vu l'importance de l'affaire, je prefere
que l'enquete se passe au mieux au lieu de vous fournir des
informations (qui donne un ton ridicule à cette affaire, pour
resumer le mec en face est peu inteligent). après on pourra
vous dire quoi et comment, et vous allez resumer l'affaire
à "mais il est con ce mec". mais qu'il soit con ou pas, il
faut qu'il arrete. et donc l'enquete avance. voilà tout on a
fini pour l'instant.
Dernière édition: 23/01/2008 @ 15:29:45
En attendant, les personnes qui ont reçu l'email et installé le logiciel ne sont pas au courant qu'elles se sont fait enc*ler, et là, que le mec soit stupide ou non n'est pas très sympa d'ovh.
Un warning sur sa home serait tout de même pas franchement de trop vis à vis de leurs clients
c'est un bébé qui a écrit ca? C'est sérieux?
Edith : je voulais bien entendu parler de la citation de Dr_Dan
Dernière édition: 23/01/2008 @ 15:33:49
Baaaaaaaah octave staïle
le fabuleu destin d'octave Oo
Je ne connaissais pas son histoire... C'est clair que le mec mérite sa place, il s'est déchainé le cochon
