Piratage de comptes de membres

par Dundee33 Ven 27 Mai 2022 - 15:19

Bonjour.

J'ai cette semaine un problème de piratages de comptes de membres sur mon forum.

Le premier message poster dans une rubrique du forum était intituler: 'Cong Ty C? Ph?n Thuong M?i D?u Tu Va Phat Tri?n Cong Ngh? Sctt'
Le seconde, là tout à l'heure à: 14:41 est intituler: 'الخيارات الثنائية باستخدام استراتيجية مارتينجال'
Dans les deux cas le contenu est sensiblement le même. Une liste de liens. Par sécurité, je l'ai déplacer dans la corbeille. Voici le lien: https://la-planete-cibi-fr.forumactif.org/t16384-topic

Pour ces deux comptes piratés, je constat que ce sont des membres qui ne postent pas. Donc, cible facile.
Déjà je viens de pousser le réglage: 'Nombre minimum de messages avant de pouvoir envoyer un message privé :' à 2
J'ai contrôler les paramètres des rubriques. Tout est Ok.
J'ai contrôler la liste des administrateurs et modérateurs. Pas d'intrus de ce côté.
Le suis aller dans l'historique de sécurité voir: 'Dernières actions effectuées' et rien de ce côté.

Cordialement Dundee33

par **Pinguino** Ven 27 Mai 2022 - 16:46

Bonjour @Dundee33

Effectivement, il semble y avoir une vague de spam générale sur tout Internet depuis 2 jours… Voici quelques informations suite aux investigations de l'équipe technique.

https://twitter.com/forumactif/status/1529465612170297345

Oui c'est compliqué car les comptes utilisés sont légitimes. La meilleure solution est :

1/ Forcer un nouveau mot de passe (qu'importe, l'utilisateur pourra en demander un nouveau au besoin).
2/ Supprimer les posts en question.

J'ai transmis les informations à l'équipe technique pour enrichir l'outil de nettoyage de ce spam. Malheureusement, notre outil ne force pas (encore) la modification du mot de passe, donc le spam pourra recommencer.

par Dundee33 Ven 27 Mai 2022 - 17:16

Effectivement, ça correspond. Des comptes légitimes piratés. Pas facile de luter contre ça dans ces cas la.
Ce qui veux dire, que de votre côté vous êtes déjà sur le coup. Merci d'avoir répondu et bon courage. Comme je ne suis visiblement pas le seul, je pense que laisser ce sujet ouvert est tout indiqué. Wink

Cordialement Dundee33

par **Pinguino** Ven 27 Mai 2022 - 17:32

Avec plaisir. Et oui, nous sommes sur le coup mais je vous avoue que la période est mal choisie pour une intervention efficace (mercredi soir la veille du jeudi férié et vendredi) Very Happy

Nous ferons mieux dès lundi. Dans tous les cas, il est important de nous donner ces informations et les prochaines afin que l'équipe technique puisse intervenir efficacement. Donc n'hésitez pas à nous fournir d'autres liens si malheureusement cela continue.

Merci à vous.

par creange Ven 27 Mai 2022 - 17:50

Bonjour Dundee et Pinguino je n'ai pas eu de spams sur le forum étant un forum privé
mais par contre j'ai eu un membre qui ne pouvait plus se connecter depuis 2 jours sur le forum
j'ai dù lui mettre un nouveau mot de passe provisoire
pour qu'elle puisse à nouveau se connecter

à vous lire je ne pense qu'il y aura certainement d'autre cas
bonne fin de journée

par Dundee33 Ven 27 Mai 2022 - 21:42

Retour dessus.

Sur le premier spam, j'ai le sujet qui a disparu laissant les réponses en place. Sur le second que j'ai aussitôt envoyer dans la corbeille qui est seulement visible des administrateurs, même chose. Le message (spam) a aussi disparut. Voici le lien de ma corbeille: https://la-planete-cibi-fr.forumactif.org/f2-corbeille pour que vous puissiez voir ça.
Dans les deux cas le nom des membres piratés restent visible, mais plus le sujet (spam) qui étaient en tête. Voici la capture d'écran avec les deux sujets cibles.

Il n'est pas possible qu'il y ai pas des traces visibles pour vous quelque part. Bon courage. Baston

Cordialement Dundee33

par **Chacha** Sam 28 Mai 2022 - 9:30

Bonjour @Dundee33,

Il est plus que probable que ce soit suite aux actions effectuées par le staff pro en fin de journée hier.

Merci de bien vouloir patienter jusqu'à lundi pour en avoir la confirmation.

Cordialement.