MountyHall - La Terre des Trõlls

	Ze Calendrier
MountyHall

Référencé sur

Nous sommes le 19° jour de la Limace du 24° cycle après Ragnarok

Bienvenue Invité

Tous les Forums

Hors Jeux

Modérateurs de ce forum : Aghabeu, Dabihul, Grankausto, Loinvu, Madère, Mamoune, Modérateur 6, Modérateur1, Modérateur2, Modérateur3, Modérateur4, Modérateur5, Mr x, Rouletabille, Schtroumpf, TilK, VYS, Xaruth

Vous pouvez discuter ici de tout et de rien et surtout de tout ce qui ne se retrouve pas dans les autres forums Hors-jeux.

Il est cependant interdit d'utiliser ce forum pour un bénéfice personnel (vente, publicité, affiliation, ...).
Evitez aussi tout "sujet qui fache" et autre "trolls". Seuls des messages appelant à une discussion cordiale et pleine de tolérance seront acceptés.

[IMPORTANT] Attaque "Phishing" sur le forum MH

#. Message de Mephiston le 22-01-2005 à 21:51 [Ami de MountyHall]	34868 - ( )
Pays: France Inscrit le : 03-07-2002 Messages: 1761 (Trõll de Compèt')	Citer

Ce post est tout a fait serieux. Faites passer le message.

Vous avez peut etre remarque apparaitre de temps en temps une fenetre appelee "Connecter a www.msn.fr".
FERMEZ cette fenetre si elle apparait, elle n'est pas issue de Microsoft mais d'un site douteux cherchant a recuperer vos login et mot de passe MSN pour diverses raisons (vol d'informations, destruction de votre carnet d'adresses, attaques distantes...).

Que faire si vous avez deja rempli les donnees demandees et validé, ou si vous n'en etes pas sur ?
Tout ce qu'il vous reste a faire est de changer le mot de passe de votre passport MSN. Le premier qui sait comment faire ca est invite a donner la methode dans cette thread.

Voici une copie d'ecran de la fenetre, suivie du mail que j'ai envoye a [DM]. Faites passer l'info en attendant que le probleme soit resolu.

Meph'

Bonjour,

Je me permets ce mail parce que j'ai decouvert qu'un annonceur
malintentionné (ou, moins probable, hacké) lance une attaque de type
"phishing" par le forum de MH.

L'attaque se produit quant le bordereau de pub correspondant est tire
aleatoirement en haut de la page du forum. L'attaque fait apparaitre
une boite Windows qui invite a s'authentifier sur son compte MSN. Je
me demandais depuis quelque temps d'ou venait cette boite de dialogue
mais cette fois je n'ai plus de doute.

J'ai affiche la source de la page du forum, mais je ne pense pas
qu'elle soit exploitable pour trouver des infos sur le borderau de pub
en question. Par contre, un clic sur "proprietes" de l'image du
bandeau (image n'etant pas correctement chargee) me donne ca:
http://impfr.tradedoubler.com/imp/img/712364/379733
Aller a l'URL en question fait une redirection vers l'adresse
suivante: http://www.msn.fr/img/fr/fr-fr/messenger/creafree/468x60_partage_de_fichiers.gif

Je pense que vous etes aux courants des dangers de cette attaque sur
les utilisateurs du forum (et si non je vous ferai un cours
magistral).

#. Message de gorzak le 22-01-2005 à 22:05	19508 - Gorzak (Skrim 42) - Les Mouchquetaires -
Pays: France Inscrit le : 02-11-2003 Messages: 3669 (Djinn Tonique)	Citer

Vive mozilla firefox qui bloque les pop up.

#. Message de Desah Voua le 22-01-2005 à 23:31 [Ami de MountyHall]	24223 - ( )
Pays: France Inscrit le : 06-03-2004 Messages: 21 (P'tit Gob')	Citer

Pour ceux qui voudraient suivre le conseil avisé de Meph' et changer le mot de passe de leur passport .NET (c'est le mot de passe que vous utilisez pour vous connecter à msn), mais qui savent pas trop comment faire:

- Allez à http://www.passport.net

- Si vous voyez le bouton "sign-in" en haut à droite, cliquez dessus pour vous connecter: on vous demande votre adresse email et votre mot de passe, il s'agit de votre adresse et de votre mot de passe msn. Une fois cliqué sur le bouton "sign in", si vous ne vous etes pas trompé vous revenez à la page d'acceuil de passport.net; vous devriez voir un bouton "sign out" en haut à droite, maintenant.

- Cliquez sur "member service" en haut au milieu.

- Vous arrivez sur une page avec une liste d'actions possibles; cliquez sur "change my password"

- tapez votre ancien mot de passe, votre nouveau mot de passe (2 fois), et cliquez sue "continuer"

Si vous avez tapé les mots de passe correctement, vous arrivez à une page qui vous dit "Your Password Has Been Changed".

Desah

(non, je suis pas hotlineur chez MS)

#. Message de Mephiston le 23-01-2005 à 21:42 [Ami de MountyHall]	34868 - ( )
Pays: France Inscrit le : 03-07-2002 Messages: 1761 (Trõll de Compèt')	Citer

Merci Desah pour la procedure.
Pour repondre a gorzak, il ne s'agit pas d'une popup comme celle qui apparait pour des publicites quelconques. Celle-ci fait apparaitre une boite de dialogue Windows. Je ne suis pas certain que Mozilla empeche ladite fenetre d'apparaitre.

Toute personne ayant un compte MSN est susceptible de se faire pieger.

Meph', qui a aussi un popup blocker

#. Message de VYS le 24-01-2005 à 00:47 [MH Team] [Grand Créateur] [Ami de MountyHall]	175 - Tarash Tagueule (Kastar 42) - Lonely Trollboy -
Pays: Belgique (Liège) Inscrit le : 29-06-2001 Messages: 15181 (Liche Ancestrale)	Citer

mmmh, le piratage n'a pas lieu d'être puisque c'est un panneau officiel de MSN , relayé par la régie publicitaire Tradedoubler.

Ceci dit, je ne l'ai pas remarqué (malgré que j'ai installé MSN sur mon PC) mais si c'est intrusif à ce point, je vais enlever cette bannière.

VYS - DungeonMaster

#. Message de Mephiston le 24-01-2005 à 11:12 [Ami de MountyHall]	34868 - ( )
Pays: France Inscrit le : 03-07-2002 Messages: 1761 (Trõll de Compèt')	Citer

[DM]: Une banniere de pub (a l'origine, donc, une image .jpeg) qui fait apparaitre une fenetre windows, c'est plus que louche. Ca ne devrait meme pas etre possible, c'est de l'exploitation d'une faille d'Internet Explorer. Il est possible que la fenetre vienne de chez Microsoft, a la lumiere de tes explications. Mais a mon avis, c'est trop louche pour etre honete. Heberger une vraie pub pour MSN et une autre qui redirige vers cette pub, apres une petite fenetre pour recuperer les infos, un bon phisheur ne s'y prendrait pas autrement...

Il n'est logiquement pas necessaire d'avoir installe MSN pour faire apparaitre ladite fenetre. Je dis juste que les personnes les plus a meme de remplir les champs affiches sont ceux qui ont l'habitude de se logguer sur MSN.

Meph'

#. Message de Mephiston le 26-04-2005 à 13:40 [Ami de MountyHall]	34868 - ( )
Pays: France Inscrit le : 03-07-2002 Messages: 1761 (Trõll de Compèt')	Citer

Un up pour cette thread: depuis plusieurs semaines j'ai remarque que le phenomene se reproduit. L'invite apparait alors que la banniere en haut de l'ecran ne s'affiche pas. Entrer des coordonnees dans la fenetre d'invite et valider fait ensuite apparaitre l'image MSN 'habituelle' dans la banniere. [DM], a toi de voir comment remonter l'info a Tradedoubler: c'est exactement le meme phenomene que lorsque j'ai cree cette thread.

Il y a donc la pub MSN 'normale', et la pub 'phishing' qui prompte cette invite de connexion et ensuite affiche la pub 'normale'...

Meph'

#. Message de Pont_et_chaussé le 27-04-2005 à 09:25	23859 - Pont_et_chaussées (Tomawak 17) - Enfants de la Flamme -
Pays: Non Précisé Inscrit le : 16-12-2003 Messages: 202 (Golem Costaud)	Citer

Meph, vérifie la "propreté" de ton pc, ce genre de fenêtre peut être due a un spyware ou un virus...
Les bonnes adresses dans ce cas :
http://www.lavasoftusa.com/software/adaware : Anti spyware Ad-Aware
http://www.safer-networking.org/fr/index.html : Anti spyware Spybot
http://www.secuser.com/antivirus/index.htm : Antivirus en ligne.

Vérifie avec tout ca et si ton pc est propre, il s'agit peut être d'un problème lié à Mountyhall...

Florian

#. Message de MorgNThrog le 27-04-2005 à 11:50	76657 - ( )
Pays: France Inscrit le : 07-09-2004 Messages: 853 (Shaï Epileptique)	Citer

Perso j'ai tout ce qu'il faut comme anti spyware et j'utilise Firefox, et il m'est arrivé une seule fois de voir ce popup et il s'agissait bien du forum de MH.

Mais je n'ai rien de plus à dire j'ai quitté la fenêtre en la prennant pour un popup et je n 'avais même pas reflechit que j'avais Firefox qui aurait du la bloquer.

Bref.

Morg.

#. Message de Mephiston le 27-04-2005 à 13:39 [Ami de MountyHall]	34868 - ( )
Pays: France Inscrit le : 03-07-2002 Messages: 1761 (Trõll de Compèt')	Citer

Pont_et_chaussé: heu merci mais la c'est un truc qui vient du forum de MH et qui exploite une faille du browser. En fait je bosse dans le domaine donc je suis sur de ce que j'avance. Ceci dit tes liens restent bienvenus pour la culture generale des joueurs qui nous lisent

Meph'

#. Message de Zonyxt le 28-04-2005 à 11:15	10531 - ( )
Pays: France Inscrit le : 03-01-2004 Messages: 205 (Golem Costaud)	Citer

J'ai remarquer moi aussi de il y a peu que cette fenetre apparaissait, malheureusement je suis pas assez calé pour donner une explication plus claire ...

Denis

#. Message de Pont_et_chaussé le 29-04-2005 à 13:49	23859 - Pont_et_chaussées (Tomawak 17) - Enfants de la Flamme -
Pays: Non Précisé Inscrit le : 16-12-2003 Messages: 202 (Golem Costaud)	Citer

Je te fait toutes mes excuses Meph, n'ayant jamais remarqué cette fenêtre, je pensais que cela pouvait venir de ton pc...
Je devrai peut être fréquenter le forum plus souvent

....

Pages : [1]

Pour poster une réponse sur ce Forum, vous devez d'abord vous connecter

Si vous n'êtes pas encore enregistré, vous devez d'abord vous inscrire.

[ Contact : ] - [ Heure Serveur : 14:14:50 le 21/12/2025 ] - [ Page générée en 0.014 sec. ]