Informations complémentaires
J'ai retrouvé les mêmes rapports qu'ont fait d'autres personnes à propos de ce spam: je vous le disais au début de mon topic, j'observe ce phénomène sur d'autres sites, depuis le 15 janvier.
Il se trouve que l'ip 109.107.166.230 est connue pour cette activité
Il suffit de regarder le rapport de réputation de celle-ci: https://cleantalk.org/blacklists/109.107.166.230
Blacklisté par les anti-spam .
"Type of attacks: Spam, BruteForce, Brute Force Attacks, Hacking, Fraud or Phishing, Spam on WebSite"


Ce bot s'attaque à des forums (Avenoel, XenForo, ...) et CMS de site internet (Wordpress, Drupal, ...)
Enfin, je vous invite à lire ce thread sur XenForo, où d'autres personnes se plaignent d'exactement la même IP:
https://xenforo.com/commu[...]-no-need-to-login.211713/


"So far the assumption is that the spammers are using 3rd party leaks to try to find a matching (dormant) account and post spam through it."
"The most recent accounts we can see that are impacted were registered in late 2021. The oldest accounts are many years old. That data must be from late 2021, 2022 or 2023, which could line up with a LastPass leak in 2022."
J'ai retrouvé les mêmes rapports qu'ont fait d'autres personnes à propos de ce spam: je vous le disais au début de mon topic, j'observe ce phénomène sur d'autres sites, depuis le 15 janvier.
Il se trouve que l'ip 109.107.166.230 est connue pour cette activité
Il suffit de regarder le rapport de réputation de celle-ci: https://cleantalk.org/blacklists/109.107.166.230
Blacklisté par les anti-spam .
"Type of attacks: Spam, BruteForce, Brute Force Attacks, Hacking, Fraud or Phishing, Spam on WebSite"


Ce bot s'attaque à des forums (Avenoel, XenForo, ...) et CMS de site internet (Wordpress, Drupal, ...)
Enfin, je vous invite à lire ce thread sur XenForo, où d'autres personnes se plaignent d'exactement la même IP:https://xenforo.com/commu[...]-no-need-to-login.211713/


"So far the assumption is that the spammers are using 3rd party leaks to try to find a matching (dormant) account and post spam through it."
"The most recent accounts we can see that are impacted were registered in late 2021. The oldest accounts are many years old. That data must be from late 2021, 2022 or 2023, which could line up with a LastPass leak in 2022."