Forums Zebulon.fr: [Info] Non ! Attention aux pièges ! - Forums Zebulon.fr

Bonsoir à tous,

Bien sûr, personne ici ne se laissera prendre au piège
Non ! Pas possible ! Ne me dites pas... si ?



Depuis le 13 août 2008, beaucoup de comptes de messagerie ont reçu d'un expéditeur msnbc.com: BREAKING NEWS, une série de 28 e-mails plus attirants les uns que les autres par le titre tentant qui est proposé/suggéré :

(ordre chronologique inverse) dit :

(AntiVir bipe à partir de "msnbc.com: BREAKING NEWS: Study reveals bass players 'every bit as dull as golfers'" (les titres ci-dessus sont dans l'ordre chronologique inverse).

Ces messages font suite à une série de 14 e-mails avec un objet "CNN Alerts: Breaking news" ou "CNN Alerts: My Custom Alert" (avec la fameuse nouvelle si tentante dans le corps du message.

Ne cliquez surtout pas sur le lien proposé !

Mais comment ne pas cliquer pour en savoir plus (il y en a vraiment pour tous les goûts et on peut être épaté par le choix malin des pirates) ?

Si vous ne voulez pas en savoir plus, supprimez immédiatement le message !

Si vous êtes curieux de quelques détails...

Bien sûr, le lien proposé est infectieux !
Positionnez votre souris sur le lien et regardez au bas de la fenêtre et vous verrez que le lien qui y est affiché ne correspond absolument pas à http://breakingnews.msnbc.com mais, par exemple pour le dernier en date, à http://web-grower.ru/msn_video.html (ceci est appelé spoofing).

Ces e-mails se font passer pour envoyés par Microsoft comme celui-ci :

Citation

En suivant le lien, on arrive sur une page d'accueil qui mèle les inscriptions et les logos officiels de MSN et NBC ; l'adresse est http://www.blazetech.com/msn.html
et un message

Citation

L'annulation ou la fermeture ouvre une autre boîte de dialogue qui invite à installer avec le seul bouton OK.
La fermeture ramène à la première boîte de dialogue et ainsi de suite pour une belle boucle.

Il est impossible d'accéder aux autres onglets du navigateur...
La seule solution consister à forcer la fermeture de la tâche par le Gestionnaire des tâches.

Bonsoir ipl 001,

comme tu l'as si bien dit depuis quelque temps c'est une invasion, enfin pour ma part c'était, car il suffit de bien configurer l'anti-spam de son F.A.I sur le sujet/objet du mail et non sur l'expéditeur qui est masqué par CNN... ou MSNBC... pour ne plus recevoir ce courrier polluè

étant chez Free, je met le liens suivant qui explique la procédure pour paramétré l'anti-spam. http://www.freenews....mis-a-jour.html
pour les autres F.A.I, je pense que la procédure est plus ou moins similaire, le but étant de filtrer sur le sujet

je recommande aussi d'utiliser un logiciel qui permet de vérifier les mails directement sur le serveur, afin de pouvoir sélectionner ceux que l'on veux conserver et donc laisser entré dans son courrielleur (Outlook,Thundirbird,etc..)

Logiciels avec anti-spam (parmis les meilleurs) : Spamhinilator, OutClock

Logiciel sans anti-spam : Pop Peeper (gratuit), G-Lock Spam Combat (gratuit pour une seule adresse Mail)

Ayant essayé tout ces logiciels, voici mon avis :

Spamhinilator : très simple d'utilisation, idéale pour des débutants (il est toujour présent sur ma deuxième config)

OutClock : je le trouve très pointu à paramétré, mais d'après divers avis, une fois que l'on a pris le coup, c'est top (en cours de test sur ma config de test)

Pop Peeper : c'est ce que j'utilise actuellement, très simple à paramétrer et à utiliser, il lui manque juste un anti-spam pour être franchement au top.

G-Lock SpamCombat : bien, mais malheureusement dans sa version gratuite on est limité à un seul compte, hè oui la version multi-compte est payante. il ressemble un peu à Pop Peeper.

Cordialement

Ce message a été modifié par Wullfk - 17 août 2008 - 03:18 .

Bonjour Wullfk,

Merci pour ton très bon post !

Les message que j'ai reçus sont rangés dans l'ordre chronologique inverse (je viens d'en rajouter 3 ou 4) et il est facile de voir où en sont les antivirus, quel est leur délai pour la prise en compte.
A l'heure actuelle, mon Antivir détecte les messages plus anciens que "msnbc.com: BREAKING NEWS: Study reveals bass players 'every bit as dull as golfers'" qui est un message daté du jeudi 14 août 2008 14:50 soit environ 3 jours.

Ce message d'Antivir est

Citation

mais "No description was found matching your research criteria."

On peut remarquer qu'Antivir ne se repère pas sur des chaînes de caractère du genre "Breaking News" associées à "Microsoft Corporation"...
Les fournisseurs d'accès n'ont pas de détection des mêmes messages arrivant en même temps dans la boîte à lettre de plein de clients... dommage !

En regardant l'e-mail "BREAKING NEWS: Study reveals bass players 'every bit as dull as golfers'", je peux voir que derrière le libellé "MSNBC Breaking News" se cache l'adresse defendeu [at] 09online [dot] com... je ne sais pas si c'est réellement l'adresse du pauvre gars qui est le propriétaire du zombie ou si c'est une adresse inventée de toute pièce...
NB :
. Les e-mails ne m'ont pas été envoyés par la même adresse, ce qui montre que soit, c'est une adresse d'expéditeur totalement fause, soit il y a un ebase de données centralisée auxquels se réfèrent tous les zombies).
. un même e-mail n'est pas envoyé en double à un même destinataire, ce qui est remarquable !. si le même objet n'est pas utilisé 2 fois (comme l'était "CNN Alerts"), le trop gros volume devrait mettre la puce à l'oreille de tout internaute, non ?



Si je ne m'abuse, tes deux méthodes de filtrage des e-mails (paramétrage et programme) ne peuvent être mises en oeuvre qu'après avoir détecté au moins un exemplaire du message, avoir trouvé un bon critère de reconnaissance, c'est à dire qu'il y a là-aussi un certain délai... je dirais qu'une attitude vigilante de l'internaute est la meilleure solution et très facile mais à condition que l'internaute soit un minimum informé.

Je trouve que les messages sont vraiment malins, tentants pour pas mal de personnes (hélas) non averties mais tout de même, cliquer immédiatement sur un lien disant que le pape est mort !!!???... mais certaines personnes ne peuvent pas s'empêcher de croire et de cliquer et de propager la nouvelle...

Que le pape soit mort, ça fait longtemps que je le sais et en plus, un nouveau pape est appelé à régner/araignée/Araignée, quel drôle de nom me direz-vous...

Citation

tout à fait, il faut attendre quelque temps avant de créer son filtre anti-spam, la principale attitude c'est de ne jamais ouvrir un mail dont ont ne connais pas réellement la provenance, et encore même ceux que l'on ai censé connaître il faut aussi faire attention. c'est pourquoi les différents logiciels que j'ai proposer, permette de consulter les courriers directement sur le serveur.

Citation

hè oui c'est justement les utilisateurs novices, ou incrédules qui sont des cibles faciles. c'est la même choses pour les hoaxes , mais eux ne sont pas dangereux, à une certaine période j'ai des personnes de mon entourage qui m'en envoyaient, difficile de leur faire comprendre que ce sont des canulars visant à saturer les boites mails, alors un jour j'ai créer le miens, que je pensais assez gros pour théoriquement ne pas tomber dans le panneau ( le titre c'était : vous avez gagner un Porches), et ben que nenni j'ai fini par recevoir (par le biais de proche) moi même mon hoaxe, j'ai même appris que certaines personnes (j'espère pas de la famille ) ce sont déplacé chez un concessionnaire Porches pour demander leur voiture, j'ose pas imaginer la tête du commercial qui les à reçus .

Voila donc méfiance.

Cordialement

Bonsoir à tous,

Des liens Internet parlant de cette vague MSNBC - Breaking News :

-> (Futura-Sciences) MSNBC Breaking News : danger d'infection !

Citation

-> (thesitoueb) http://www.thesiteoueb.net/modules/news/ar...hp?storyid=3387

-> (Websense) http://securitylabs....lerts/3159.aspx

-> (Blog Gary Warner) http://garwarner.blogspot.com/2008/08/msnb...-spam-news.html

-> (ClearMyMail) http://www.clearmymail.com/blog/post/2008/...-News-Spam.aspx

-> (blog Harry Waldron MVP) http://msmvps.com/blogs/harrywaldron/archi...ail-alerts.aspx

-> (blog Pacifica Riptide) http://www.mayburritoville.com/pacifica_ri...e-of-cnn-m.html

-> (blog Didier Stevens) http://blog.didierstevens.com/2008/08/13/f...e-up-your-mind/

-> (Twitter) https://twitter.com/msnbc_breaking

-> (SecUser.com) http://www.secuser.c...exchangernb.htm

Rebonsoir à tous,

Après la vague CNN Alerts puis la série des MSNBC Breaking News, il était nécessaire de varier pour déjouer le fait qu'ils étaient repérés !

Voici maintenant la série des BREAKING News !

Le piège est le même et la solution est la même : soyez prudents et vigilants, ne vous laissez pas prendre aux tentatives grossières des nouvelles trop belles !

Citation

Citation

Citation

Méfiez-vous donc en ce moment de tout e-mail News ou Breaking News !

Bonsoir à tous,

Et voici que maintenant arrive le bouquet !

Sous le titre "CNN.com Daily Top 10", c'est tout un ensemble de nouvelles sensationnelles qui sont proposées :
on ne clique pas, on supprime ! si les nouvelles sont vraies, on les apprendra demain !

Citation

La mise en page est belle, exactement dans le style de CNN ! Le titre des nouvelles est moins accrocheur mais on s'en fiche !
Non, on ne clique pas !

Bonjour à tous,

Ce billet de blog WebSense -> CNN and MSNBC Olympic spoof emails - 5 million spam messages per hour Oh My! 5 million a day!

J'en profite pour attirer votre attention sur la version française de ce laboratoire WebSense (excellent)

Leurs dernières alertes :
08.18.2008 Malicious FedEx
08.13.2008 Bogus CNN Custom Alert update: MSNBC.com "BREAKING NEWS"
08.08.2008 Bogus CNN Custom Alerts
08.05.2008 Phishing the Beijing Olympics Lottery
08.06.2008 CNET Networks site compromise
07.25.2008 DNS cache poisoning attacks spotted in the wild
07.23.2008 Multiple DNS implementations vulnerable to cache poisoning
07.22.2008 New malicious Storm Worm campaign: American currency
07.16.2008 Websense Security Labs First Half 2008 Report
07.09.2008 Storm Worm update: Fake news on World War III
( http://securitylabs....ent/alerts.aspx )

Bonjour à tous,

Aujourd'hui 18 août, j'ai reçu 3 exemplaires du même e-mail "CNN.com Daily Top 10"... pas bien malin de la part des pirates !

Certes, avec le nombre, le destinataire verra l'e-mail mais c'est trop insistant pour ne pas paraître douteux !

Même danger sous d'autres apparences...

Aujourd'hui,

- 2 e-mails

Citation

plus un similaire :

Citation

On ne clique toujours pas !

De même, 2 e-mails :

Citation

Citation

Citation

JLo nue !!!??? Quand je pense à tout l'argent qu'elles ont et elles se promènent nues ! Elle me font tout de même de la peine !
Ils auraient du donner une adresse où leur envoyer des sous !