Une attaque de phishing touche actuellement les clients d'OVH. Si vous avez un compte chez OVH, vous avez probablement reçu hier un email vous annonçant la mise à disposition d'un manager V4... factice!
En effet, le managerV4 est annoncé comme étant un ZIP ce qui devrait commencer à éveiller les soupçons. Le style de l'email est par contre totalement conforme à la communication OVH et l'email de source l'est également, de quoi se tromper très facilement. Une première version, appelée 4.0 a circulé hier et était hébergée sur un compte plan OVH qui a été désactivé en moins d'une heure par l'équipe d'OVH.
Une deuxième vague envoyée cette nuit a circulé annonçant une mise à jour 4.1 suite à un soucis de programmation et héberge maintenant le fichier sur un autre serveur. Le logiciel demande simplement le nichandle et le mot de passe qu'il envoie ensuite au pirate et ne semble pas fonctionner outre mesure par la suite.
Le mail:
En effet, le managerV4 est annoncé comme étant un ZIP ce qui devrait commencer à éveiller les soupçons. Le style de l'email est par contre totalement conforme à la communication OVH et l'email de source l'est également, de quoi se tromper très facilement. Une première version, appelée 4.0 a circulé hier et était hébergée sur un compte plan OVH qui a été désactivé en moins d'une heure par l'équipe d'OVH.
Une deuxième vague envoyée cette nuit a circulé annonçant une mise à jour 4.1 suite à un soucis de programmation et héberge maintenant le fichier sur un autre serveur. Le logiciel demande simplement le nichandle et le mot de passe qu'il envoie ensuite au pirate et ne semble pas fonctionner outre mesure par la suite.
Le mail:
Roubaix, le 2008-01-22 12:11:10,
Bonjour,
Etant membre de la communaute ovh, nous vous proposons d’utiliser en avant première notre nouveau programme de gestion de votre compte OVH. Celui-ci n’est que le manager v4 qui va succeder au manager v3 actuel, ainsi qu’au programme MoM (http://www.ovh.com/fr/entreprise/espaceclients/outils/mom.xml).
Vous pouvez des a present le telecharger a partir d’ici : managerV41.zip
Cette version n’est pas une version beta, donc vous ne devriez pas rencontrer de problèmes. Au cas ou, vous pouvez nous envoyer un feedback à mom@ovh.com.
MAJ: Suite a une erreur de programmation, nous venons de mettre une nouvelle version du logiciel en ligne.
Bien cordialement,
L'équipe d'OVH.
Tel : 0 899 701 761 du Lundi au Vendredi de 9h00 Ã 18h00
(1,349 TTC par appel puis 0,337 TTC la minute partout en France metropolitaine)
Bonjour,
Etant membre de la communaute ovh, nous vous proposons d’utiliser en avant première notre nouveau programme de gestion de votre compte OVH. Celui-ci n’est que le manager v4 qui va succeder au manager v3 actuel, ainsi qu’au programme MoM (http://www.ovh.com/fr/entreprise/espaceclients/outils/mom.xml).
Vous pouvez des a present le telecharger a partir d’ici : managerV41.zip
Cette version n’est pas une version beta, donc vous ne devriez pas rencontrer de problèmes. Au cas ou, vous pouvez nous envoyer un feedback à mom@ovh.com.
MAJ: Suite a une erreur de programmation, nous venons de mettre une nouvelle version du logiciel en ligne.
Bien cordialement,
L'équipe d'OVH.
Tel : 0 899 701 761 du Lundi au Vendredi de 9h00 Ã 18h00
(1,349 TTC par appel puis 0,337 TTC la minute partout en France metropolitaine)
Plus d'actualités dans cette catégorie
Commentaires
3Dos:
OVH.com et le managerV40.zip, une large action de phishing
Pas mal ! Je n'ai rien reçu par contre (tant mieux ^^ )
rfr:
OVH.com et le managerV40.zip, une large action de phishing
J'ai reçu les deux
ovh:
OVH.com et le managerV40.zip, une large action de phishing
Tiens j'ai pas reçu, et pourtant je suis client
zion:
OVH.com et le managerV40.zip, une large action de phishing
reçu les 2 fois
Clandestino:
OVH.com et le managerV40.zip, une large action de phishing
Rien reçu non plus malgré les divers sites hébergés chez eux... Tant mieux aussi !
Dr_Dan:
OVH.com et le managerV40.zip, une large action de phishing
C'est un scandale , je n'ai rien reçu!
3Dos:
OVH.com et le managerV40.zip, une large action de phishing
Dr_Dan... tu sors
sigo:
OVH.com et le managerV40.zip, une large action de phishing
moi j'ai recu que l'un des 2 c'est à ce demander pourquoi?
bon moi j'envoi un mail à mes copains pour etre sur qu'ils n'iront pas l'ouvrir
bon moi j'envoi un mail à mes copains pour etre sur qu'ils n'iront pas l'ouvrir
cauet:
OVH.com et le managerV40.zip, une large action de phishing
Aucune réaction officielle d'OVH.. je trouve cela un peu limite..
Dr_Dan:
OVH.com et le managerV40.zip, une large action de phishing
Réponse d'Octave Klaba ( Le boss d'OVH) sur une Mailing list...
From: <oles@ovh.net>
To: <rps@ml.ovh.net>
Sent: Wednesday, January 23, 2008 3:02 PM
Subject: Re: [rps] [Hors sujet][Fwd: OVH Manager V4] C'est quoi ce truc ?
vous aurez aucune information de ma part avant que l'enquete
soit finie. c'est comme ça qu'on fait les enquetes. et si
vous croyez qu'il est plus important de vous fournir des
informations sur comment ou pourquoi au lieu de faire l'enquete,
je peux vous dire que vu l'importance de l'affaire, je prefere
que l'enquete se passe au mieux au lieu de vous fournir des
informations (qui donne un ton ridicule à cette affaire, pour
resumer le mec en face est peu inteligent). après on pourra
vous dire quoi et comment, et vous allez resumer l'affaire
à "mais il est con ce mec". mais qu'il soit con ou pas, il
faut qu'il arrete. et donc l'enquete avance. voilà tout on a
fini pour l'instant.
From: <oles@ovh.net>
To: <rps@ml.ovh.net>
Sent: Wednesday, January 23, 2008 3:02 PM
Subject: Re: [rps] [Hors sujet][Fwd: OVH Manager V4] C'est quoi ce truc ?
vous aurez aucune information de ma part avant que l'enquete
soit finie. c'est comme ça qu'on fait les enquetes. et si
vous croyez qu'il est plus important de vous fournir des
informations sur comment ou pourquoi au lieu de faire l'enquete,
je peux vous dire que vu l'importance de l'affaire, je prefere
que l'enquete se passe au mieux au lieu de vous fournir des
informations (qui donne un ton ridicule à cette affaire, pour
resumer le mec en face est peu inteligent). après on pourra
vous dire quoi et comment, et vous allez resumer l'affaire
à "mais il est con ce mec". mais qu'il soit con ou pas, il
faut qu'il arrete. et donc l'enquete avance. voilà tout on a
fini pour l'instant.