Oui c'est ça : ils se sont fait piraté leur compte. Apparemment lors d'un voyage à l'étranger dans un cyber-café ou à l'hôtel (je dois encore recouper les informations, à confirmer).
Je ne sais pas si c'est une faille XSS ou un truc un plus exotique (vu le délai très court où tous ces gens se sont fait piratés, je n'exclue pas une faille chez Yahoo directement).
Bien entendu les destinaires n'ont rien à faire. Mon but était d'identifier précisément le problème chez les expéditeurs pour les aider.
Pour l'instant j'ai recommandé de vérifier les logs de connexion (surprise ! quelqu'un s'est connecté d'un pays bizarre !), de changer le mot de passe et d'activer le 2-factor authentification.
Si je m'étais juste arrêté à « votre PC est vérolé », cela ne les aurait pas aidé, au contraire (le temps d'installer/acheter plusieurs antivirus, formater et réinstaller), et j'aurais perdu en crédibilité.
D'où l'intérêt de ne pas crier au virus immédiatement et systématiquement en excluant toute autre possibilité.
[^] # Re: Piste
Posté par desktop.ready . En réponse au message Identification virus/spam. Évalué à 1.
Oui c'est ça : ils se sont fait piraté leur compte. Apparemment lors d'un voyage à l'étranger dans un cyber-café ou à l'hôtel (je dois encore recouper les informations, à confirmer).
Je ne sais pas si c'est une faille XSS ou un truc un plus exotique (vu le délai très court où tous ces gens se sont fait piratés, je n'exclue pas une faille chez Yahoo directement).
Bien entendu les destinaires n'ont rien à faire. Mon but était d'identifier précisément le problème chez les expéditeurs pour les aider.
Pour l'instant j'ai recommandé de vérifier les logs de connexion (surprise ! quelqu'un s'est connecté d'un pays bizarre !), de changer le mot de passe et d'activer le 2-factor authentification.
Si je m'étais juste arrêté à « votre PC est vérolé », cela ne les aurait pas aidé, au contraire (le temps d'installer/acheter plusieurs antivirus, formater et réinstaller), et j'aurais perdu en crédibilité.
D'où l'intérêt de ne pas crier au virus immédiatement et systématiquement en excluant toute autre possibilité.