spartanz51
Cela fait un bon moment que j'ai remarqué ces spams sur Avenoel, mais aussi sur d'autres forums.
Depuis mi-Janvier exactement.
Facilement identifiable, les messages contiennent du texte de promotions de services, et parfois des liens vers des telegram crypto:
Le problème, c'est que ces topics sont faits depuis des comptes Avenoel existants et ayant été utilisés par de réelles personnes.
La plupart de ces comptes sont des anciens comptes maintenant inactifs, avec peu d'activité. "Comptes dormants"
Mais alors, qu'est-ce qui lie ces comptes entre eux ?
L'ip: 109.107.166.230 . (ip Moldave)
Celle-ci est liée à 24 comptes de notre coté, dont un sur lequel - le bot - s'est connecté hier: @JulX (Compte de 2017)
En cherchant sur des bases de données de site hackés/scrappé et leakés sur internet, il se trouve que l'email qu'utilise @JulX est présente dans des leaks de 3 sites: Canva.com, Onebip.com et Twitter.com (scraping).
En cherchant l'email de @JulX parmis ces leaks , il y a effectivement une occurrence, avec son mot de passe en clair:
Il s'agit d'un mot de passe très simple et peu sécurisé.
Que fait exactement ce bot sur Avenoel ?
Déjà, il tente maladroitement de naviguer un peu sur le site, probablement pour simuler du trafic naturel:
(Il pagine la liste des topics jusqu'a la page 10)
Ensuite, il tente de se connecter à un compte Avenoel pour lequel son email et mot de passe sont disponible dans la nature dans d'autres leaks (Si vous utilisez le même mot de passe partout)
Puis, il poste son topic de spam.
Note: des tentatives d'inscriptions font suite à chaque spam, mais le bot n'y parvient pas sur Avenoel.
Que faire pour se protéger ?
J'ai bloqué l'accès au forum pour ce réseau et ce bot. En revanche, si vous utilisez un mot de passe très faible, que vous utilisez le même mot de passe partout (sur d'autres sites), qu'un de ces sites s'est fait piraté, et qu'il n'utilisait pas de standard de sécurité pour vos mots de passe, alors je vous invite à rapidement changer vos habitudes pour ne pas qu'un de vos comptes (Avenoel ou un de vos autres comptes d'ailleurs) ne soit compromis.
- Utilisez un mot de passe fort: Les caractères spéciaux sont vos amis, toujours en mettre un au moins, avec chiffres + varier majuscule / minuscule.
- Essayez de ne pas réutiliser le même mot de passe partout: Si un site se fait hacker, ou que l'administrateur collecte les mots de passe en clair, alors il aura accès aux comptes qui utilisent ce même mdp.
Les comptes Avenoel de 2017 & 2018 sont les plus touchés, car c'était il y'a 4-5 ans: Les leaks de sites ont fait surface, les bots les ont récupérés, et tentent les combinaisons, sur Avenoel, mais probablement ailleurs aussi.
Ne soyez pas le 2017 de 2023: dans 5 ans, beaucoup de sites sur lesquels vous êtes inscrits seront hackés, si vous utilisez le même mdp de partout, vous serez dans cette même situation.
Depuis mi-Janvier exactement.
Facilement identifiable, les messages contiennent du texte de promotions de services, et parfois des liens vers des telegram crypto:
Le problème, c'est que ces topics sont faits depuis des comptes Avenoel existants et ayant été utilisés par de réelles personnes.
La plupart de ces comptes sont des anciens comptes maintenant inactifs, avec peu d'activité. "Comptes dormants"
Mais alors, qu'est-ce qui lie ces comptes entre eux ?
L'ip: 109.107.166.230 . (ip Moldave)
Celle-ci est liée à 24 comptes de notre coté, dont un sur lequel - le bot - s'est connecté hier: @JulX (Compte de 2017)
En cherchant sur des bases de données de site hackés/scrappé et leakés sur internet, il se trouve que l'email qu'utilise @JulX est présente dans des leaks de 3 sites: Canva.com, Onebip.com et Twitter.com (scraping).
En cherchant l'email de @JulX parmis ces leaks , il y a effectivement une occurrence, avec son mot de passe en clair:
Il s'agit d'un mot de passe très simple et peu sécurisé.
Que fait exactement ce bot sur Avenoel ?
Déjà, il tente maladroitement de naviguer un peu sur le site, probablement pour simuler du trafic naturel:
(Il pagine la liste des topics jusqu'a la page 10)
Ensuite, il tente de se connecter à un compte Avenoel pour lequel son email et mot de passe sont disponible dans la nature dans d'autres leaks (Si vous utilisez le même mot de passe partout)
Puis, il poste son topic de spam.
Note: des tentatives d'inscriptions font suite à chaque spam, mais le bot n'y parvient pas sur Avenoel.
Que faire pour se protéger ?
J'ai bloqué l'accès au forum pour ce réseau et ce bot. En revanche, si vous utilisez un mot de passe très faible, que vous utilisez le même mot de passe partout (sur d'autres sites), qu'un de ces sites s'est fait piraté, et qu'il n'utilisait pas de standard de sécurité pour vos mots de passe, alors je vous invite à rapidement changer vos habitudes pour ne pas qu'un de vos comptes (Avenoel ou un de vos autres comptes d'ailleurs) ne soit compromis.
- Utilisez un mot de passe fort: Les caractères spéciaux sont vos amis, toujours en mettre un au moins, avec chiffres + varier majuscule / minuscule.
- Essayez de ne pas réutiliser le même mot de passe partout: Si un site se fait hacker, ou que l'administrateur collecte les mots de passe en clair, alors il aura accès aux comptes qui utilisent ce même mdp.
Les comptes Avenoel de 2017 & 2018 sont les plus touchés, car c'était il y'a 4-5 ans: Les leaks de sites ont fait surface, les bots les ont récupérés, et tentent les combinaisons, sur Avenoel, mais probablement ailleurs aussi.
Ne soyez pas le 2017 de 2023: dans 5 ans, beaucoup de sites sur lesquels vous êtes inscrits seront hackés, si vous utilisez le même mdp de partout, vous serez dans cette même situation.
Enfin, je vous invite à lire ce thread sur XenForo, où d'autres personnes se plaignent d'exactement la même IP:
