Re: [FRnOG] [TECH] Google Proxy ?

2017-12-04 Par sujet Vincent Bernat 
 ❦  4 décembre 2017 14:54 GMT, Manuel Martinez  :

> Je me permets de déterrer ce vieux thread, car quelle ne fut pas ma
> surprise lorsque je découvre par hasard ce matin en utilisant google
> dans Safari sur iOS, donc pas dans chrome ni dans Android, qu’un
> certain nombre de liens sont précédés par une petite icône ronde avec
> un éclair, et qui me renvoie le contenu à travers une connexion SSL
> proxy Google, y compris vers des sites comme
> https://lesnumeriques.com, ou https://www.zone-numerique.com, ou
> encore eux même en SSL.
>
> C’est moi ou ca s’appelle du man-in-the-middle, à priori, non?
>
> Ce qui est top, c’est que sur un smartphone, on ne fait vraiment pas
> trop attention à ce qui est écrit dans la barre
> d’URL(google.fr), donc ca passe crème cette
> histoire. Et autre bizarrerie, c’est que toutes les pages de ces sites
> n’utilisent pas forcément cette propriété...
>
> Essayez sur votre tel, dans la barre de recherche (avec google) tapez
> « loewe oled » et vous en trouverez plein pour voir ce truc
> fonctionner.
>
> Donc en farfouillant, on se rend compte que la fonction/protocole
> Google AMP Viewer (Accelerated Mobile Pages
> cf. https://support.google.com/websearch/answer/7220196) qui rend
> possible ca de manière tout à fait normale et sans aucune alerte pour
> l’utilisateur, avec un CDN d’optimisation mise à disposition
> gratuitement par le gentil Google, qui ne veut certainement pas
> récupérer mes données perso.
>
> Ca pourrait expliquer le phénomène relevé par ce thread, et confirmer 
> d’autant plus les dires de D. Ponzone et W. Manga…
>
> Ce qui me chagrine en plus c’est qu’on ne parle plus d’utiliser un OS
> ou un browser spécialement conçu par google, mais un service utilisé
> par défaut par de nombreuses personnes aujourd’hui, sans aucune
> méfiance…

Certains sites proposent une version AMP du contenu (version qui empêche
de mettre des cochonneries et qui est donc parfois plus légère que la
version normale). En échange, Google les mets en avants dans la partie
actualité de son moteur de recherche et les distribue via son
CDN. Jusque récemment, seul Chrome proposait cette fonctionnalité, mais
potentiellement, tout navigateur est compatible. Solution, ne pas
utiliser Google Search (il paraît que utiliser encrypted.google.com
permet aussi de l'éviter). Google fait en tout cas des efforts
considérables pour imposer ça à tout le monde. Ce n'est sans doute pas
sans désintérêt de sa part.
-- 
Keep it right when you make it faster.
- The Elements of Programming Style (Kernighan & Plauger)


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Google Proxy ?

2017-12-04 Par sujet Manuel Martinez 
Bonjour Le groupe,

Je me permets de déterrer ce vieux thread, car quelle ne fut pas ma surprise 
lorsque je découvre par hasard ce matin en utilisant google dans Safari sur 
iOS, donc pas dans chrome ni dans Android, qu’un certain nombre de liens sont 
précédés par une petite icône ronde avec un éclair, et qui me renvoie le 
contenu à travers une connexion SSL proxy Google, y compris vers des sites 
comme https://lesnumeriques.com, ou https://www.zone-numerique.com, ou encore  
eux même en SSL.

C’est moi ou ca s’appelle du man-in-the-middle, à priori, non?

Ce qui est top, c’est que sur un smartphone, on ne fait vraiment pas trop 
attention à ce qui est écrit dans la barre d’URL(google.fr), 
donc ca passe crème cette histoire. Et autre bizarrerie, c’est que toutes les 
pages de ces sites n’utilisent pas forcément cette propriété...

Essayez sur votre tel, dans la barre de recherche (avec google) tapez « loewe 
oled » et vous en trouverez plein pour voir ce truc fonctionner.

Donc en farfouillant, on se rend compte que la fonction/protocole Google AMP 
Viewer (Accelerated Mobile Pages cf. 
https://support.google.com/websearch/answer/7220196) qui rend possible ca de 
manière tout à fait normale et sans aucune alerte pour l’utilisateur, avec un 
CDN d’optimisation mise à disposition gratuitement par le gentil Google, qui ne 
veut certainement pas récupérer mes données perso.

Ca pourrait expliquer le phénomène relevé par ce thread, et confirmer d’autant 
plus les dires de D. Ponzone et W. Manga…

Ce qui me chagrine en plus c’est qu’on ne parle plus d’utiliser un OS ou un 
browser spécialement conçu par google, mais un service utilisé par défaut par 
de nombreuses personnes aujourd’hui, sans aucune méfiance…

C’est mal quoi...

Manuel Martinez

Le 17 oct. 2017 à 20:02, David Ponzone 
> a écrit :

Oui Willy, j’ai confirmé il y a peu que c’était ça à priori :)

David Ponzone



Le 17 oct. 2017 à 19:59, Willy MANGA 
> a écrit :

Bonjour,

Le 17/10/2017 à 08:39, David Ponzone a écrit :
Bonjour tous,

Je viens de voir des requêtes sur des sites chez nous venant de 66.249.93.17 
dont le reverse est 
google-proxy-66-249-93-17.google.com,
 et à priori ce sont des clients à nous qui se sont connectés de cette manière.
J'ai trouvé des références à des techniques pour utiliser des proxy chez Google 
datant d'il y a 3 ou 4 ans (http://www.gmodules.com/ig/proxy?url=….) mais ça ne 
marche plus à priori.

Il y a un moyen officiel (simple à mettre en oeuvre) d'utiliser les proxy 
Google (genre avec un plugin Chrome que j'aurais raté) ?

Est-ce que tu ne ferais pas référence à la fonctionnalité présente dans
Chrome (sur mobile uniquement ?) d'activer l'option «économiseur de
données» ? Celle-ci en réalité place toutes les requêtes justement
derrière un proxy de google ...

--
Willy Manga
@ongolaboy
https://ongola.blogspot.com/



---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] VIAMICHELIN : Hack Google AdWords

2017-12-04 Par sujet Laurent 
Le 04/12/2017 à 15:35, David Ponzone a écrit :
> Ah ouais, effectivement, c'est du bel ouvrage.
> On peut quand même se demander pourquoi Google permet qu'une Ad affiche en 
> URL (celle en vert) un domaine différent du site vers lequel ils vont faire 
> la redirection.
> Comment peuvent-ils laisser le contenu de ce champ libre de tout contrôle...

Euh.. je sais bien que ça ne résoudra pas le soucis d'un grand nombre
d'internaute, mais il existe des parades à ce genre de cochonneries :
https://fr.wikipedia.org/wiki/UBlock_Origin (par exemple)


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] VIAMICHELIN : Hack Google AdWords

2017-12-04 Par sujet David Ponzone 
Ah ouais, effectivement, c'est du bel ouvrage.
On peut quand même se demander pourquoi Google permet qu'une Ad affiche en URL 
(celle en vert) un domaine différent du site vers lequel ils vont faire la 
redirection.
Comment peuvent-ils laisser le contenu de ce champ libre de tout contrôle...



Le 4 déc. 2017 à 11:27, Nicolas KARP a écrit :

> Salut David,
> 
> 
> C’est pas plutôt une infection locale ?
> 
> 
> ​Vas y essaie :-)
> testé sur plusieurs PC, plusieurs DNS, ...​
> 
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] VIAMICHELIN : Hack Google AdWords - Voxbone

2017-12-04 Par sujet Mickael Hubert 
la réponse de Voxbone ;)

"Hi, this info will be sent to h...@voxbone.com. We have strict rules for
companies using our lines and will investigate fully. Thank you for
bringing this to our attention."

Le 4 décembre 2017 à 14:53, Xavier ROCA  a écrit :

> Bonjour,
>
> Je détourne un peu la discussion mais à chaque fois que l'on a eu un
> client via une page web de type d'Alerte virus... qui s'est fait arnaqué ou
> a subi une tentative et que l'on a pu remonter au numéro.
> C'était un numéro délivré par Voxbone à 100% (peut-être pas de bol).
> Je parle également de numéro géographique qui impose certain contrôle
> avant de le délivrer.
>
> Messieurs de Voxbone, je sais que vous trainait par là et je vous pense de
> bonne foi.
> Donc ce petit mail pour attirer votre attention si besoin.
> Je ne sais pas quel est votre mode d'attribution de numéros mais ils ont
> trouvés le moyens de passer vos contrôles assez facilement.
> Il serait peut-être intéressant de "revoir" votre mode d'attribution et si
> ce dernier est sécure de pouvoir transmettre aux services de l'état les
> éléments en votre possession dans de tel cas, si ce n'est pas déjà le cas.
> Il y a peut-être un de vos clients qui lui "loue" vos numéros sans trop se
> préoccuper du client et des vérifications à établir.
>
> Ou idéalement entre nous pour faciliter le dépôt de plainte de nos
> clients, si cela est envisageable ce serait bien.
>
> Surtout pour faciliter le travail de police derrière car la procédure peut
> prendre sinon tellement de temps que ces malfrats ne sont déjà plus là.
> Malheureusement, ce type d'arnaque, la plupart du temps, marche assez
> facilement sur des personnes plus fragiles moins aguerries au numérique.
> C'est tout sauf cool, en plus, ils n'osent pas le dire, porter plainte, la
> peur de paraitre idiot ou le sentiment que cela ne servira à rien.
>
> Mes 2cts
>
> Xavier
>
>
>
> -Message d'origine-
> De : Mickael Hubert [mailto:mick...@winlux.fr]
> Envoyé : lundi 4 décembre 2017 10:26
> À : frnog-al...@frnog.org
> Objet : Re: [FRnOG] [ALERT] VIAMICHELIN : Hack Google AdWords
>
> Salut à tous,
> Encore un numéro Voxbone.
>
> Je vais les recontacter par email comme la dernière fois. Ils ont été
> plutôt réactif.
>
> ++
>
> 2017-12-04 10:18 GMT+01:00 Jean-Pierre Ramoul :
>
> > Pour info :
> > https://voiprovider.wordpress.com/2017/11/19/une-fraude-
> > particulierement-bien-realisee/
> >
> > ​
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
> >
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>
>
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [MISC] VIAMICHELIN : Hack Google AdWords - Voxbone

2017-12-04 Par sujet Xavier ROCA 
Bonjour,

Je détourne un peu la discussion mais à chaque fois que l'on a eu un client via 
une page web de type d'Alerte virus... qui s'est fait arnaqué ou a subi une 
tentative et que l'on a pu remonter au numéro.
C'était un numéro délivré par Voxbone à 100% (peut-être pas de bol).
Je parle également de numéro géographique qui impose certain contrôle avant de 
le délivrer.

Messieurs de Voxbone, je sais que vous trainait par là et je vous pense de 
bonne foi.
Donc ce petit mail pour attirer votre attention si besoin.
Je ne sais pas quel est votre mode d'attribution de numéros mais ils ont 
trouvés le moyens de passer vos contrôles assez facilement.
Il serait peut-être intéressant de "revoir" votre mode d'attribution et si ce 
dernier est sécure de pouvoir transmettre aux services de l'état les éléments 
en votre possession dans de tel cas, si ce n'est pas déjà le cas.
Il y a peut-être un de vos clients qui lui "loue" vos numéros sans trop se 
préoccuper du client et des vérifications à établir.

Ou idéalement entre nous pour faciliter le dépôt de plainte de nos clients, si 
cela est envisageable ce serait bien.

Surtout pour faciliter le travail de police derrière car la procédure peut 
prendre sinon tellement de temps que ces malfrats ne sont déjà plus là.
Malheureusement, ce type d'arnaque, la plupart du temps, marche assez 
facilement sur des personnes plus fragiles moins aguerries au numérique.
C'est tout sauf cool, en plus, ils n'osent pas le dire, porter plainte, la peur 
de paraitre idiot ou le sentiment que cela ne servira à rien.

Mes 2cts

Xavier

 

-Message d'origine-
De : Mickael Hubert [mailto:mick...@winlux.fr] 
Envoyé : lundi 4 décembre 2017 10:26
À : frnog-al...@frnog.org
Objet : Re: [FRnOG] [ALERT] VIAMICHELIN : Hack Google AdWords

Salut à tous,
Encore un numéro Voxbone.

Je vais les recontacter par email comme la dernière fois. Ils ont été plutôt 
réactif.

++

2017-12-04 10:18 GMT+01:00 Jean-Pierre Ramoul :

> Pour info :
> https://voiprovider.wordpress.com/2017/11/19/une-fraude-
> particulierement-bien-realisee/
>
> ​
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [MISC] Y-a-t'il des Napoléeons parmis nous?

2017-12-04 Par sujet Sébastien Lesimple 
Je me demandais s'il y avait des Napoléons parmi nous.

Vu qu'après plus de 20 ans à grenouiller dans les Telco, je n'en connais
aucuns dans mes relations, je me demandais s'il y en avaient sur FRnOG
quelques un, ou si le "club" était à ce point fermé qu'il n'y en avait
aucuns parmi les vrais "empereurs"...

Seb.



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] SFR à la ramasse, ne produit plus de SDSL ?

2017-12-04 Par sujet David Ponzone 
Ok on attend vendredi alors.


Le 4 déc. 2017 à 13:31, Ducassou Laurent a écrit :

> C'est pas vendredi donc on va pas parler des délais de la DSP SFR locale
> de Bordeaux ? :D
> 
> 
> Le 01/12/2017 à 09:06, Kevin Labecot a écrit :
>> Bordeaux
>> 
>> -- Message d'origine --
>> De: "Mathieu Goutard" 
>> À: "Kevin Labecot" 
>> Cc : "Toussaint OTTAVI" ; "frnog@frnog.org"
>> 
>> Envoyé : 01/12/2017 09:02:57
>> Objet : Re: [FRnOG] [MISC] SFR à la ramasse, ne produit plus de SDSL ?
>> 
>>> On peut te demander les lieux de raccordements?
>>> Paris?
>>> 
>>> Envoyé de mon iPhone
>>> 
>>> Le 1 déc. 2017 à 08:23, Kevin Labecot  a
>>> écrit :
>>> 
 Bonjour,
 De mon côté cette année j'ai pris 1 SDSL (toip) et 1 fibre chez SFR,
 toute la gestion côté SFR a été (très) lente.
 
 Côté SDSL :
 Signature : Janvier
 Validation commande : 8 février
 Rdv sur site pour installation de la SDSL : 13 février
 Réception des identifiants de l'extranet SFR : 30 mars
 ()
 Le CP TOIP mettait 1 semaine à répondre à chacun de mes mails.
 Fin du recettage : entre Juillet et Août
 
 Courant juillet,  un technicien est venu pour installer la ligne
 SDSL... Cette même ligne déjà installée en Février... Il a constaté
 que la ligne déjà déployée était installée et fonctionnelle. Par la
 suite ils m'ont rappelé 2x pour programmer l'intervention du
 technicien pour l'installer !!! Avant de comprendre que la ligne
 était déjà opérationnelle et qu'un technicien était déjà vu par
 erreur pour l'installer alors qu'elle était déjà opérationnelle...
 
 Côté fibre, le dossier a pris 2 mois entre Août et Septembre (mais
 on a déjà une fibre Completel, donc ça a du faciliter le déploiement
 de la fibre SFR).
 
 
 Kevin
 
 -- Message d'origine --
 De: "Toussaint OTTAVI" 
 À: "frnog@frnog.org" 
 Envoyé : 01/12/2017 06:18:31
 Objet : [FRnOG] [MISC] SFR à la ramasse, ne produit plus de SDSL ?
 
> Bonsoir la liste,
> 
> Dans une franchise locale d'une enseigne de grande distribution,
> qui ouvre dans 15 jours, dont l'infra est quasi-totalement
> dépendante des serveurs au siège, le service informatique national
> a fait installer une fibre SFR unique. Depuis plusieurs mois, nous
> attendons la production d'un SDSL de secours, et rien ne vient. Les
> opérateurs tiers n'ont certes jamais été très véloces, ni en prod
> ni en SAV, sur notre île, mais je n'ai jamais autant attendu deux
> vulgaires paires de cuivre...
> 
> Le service télécom national de l'enseigne, qui pilote le projet, me
> répond qu'il y aurait des délais très importants sur tous les
> déploiements SFR, à cause, je cite, des "difficultés actuelles
> d'Altice, maison mère de SFR"...
> 
> D'où ma question :
> SFR est-elle vraiment à la ramasse, au point de ne plus donner de
> délais de production à un Grand Compte national depuis trois mois ?
> Ou bien ai-je quelque raison valable de soupçonner un début de
> commencement d'une éventuelle tentative pour abuser de ma crédulité
> ?  
> 
> Bon Vendredi 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] SFR à la ramasse, ne produit plus de SDSL ?

2017-12-04 Par sujet Ducassou Laurent 
C'est pas vendredi donc on va pas parler des délais de la DSP SFR locale
de Bordeaux ? :D


Le 01/12/2017 à 09:06, Kevin Labecot a écrit :
> Bordeaux
>
> -- Message d'origine --
> De: "Mathieu Goutard" 
> À: "Kevin Labecot" 
> Cc : "Toussaint OTTAVI" ; "frnog@frnog.org"
> 
> Envoyé : 01/12/2017 09:02:57
> Objet : Re: [FRnOG] [MISC] SFR à la ramasse, ne produit plus de SDSL ?
>
>> On peut te demander les lieux de raccordements?
>> Paris?
>>
>> Envoyé de mon iPhone
>>
>> Le 1 déc. 2017 à 08:23, Kevin Labecot  a
>> écrit :
>>
>>> Bonjour,
>>> De mon côté cette année j'ai pris 1 SDSL (toip) et 1 fibre chez SFR,
>>> toute la gestion côté SFR a été (très) lente.
>>>
>>> Côté SDSL :
>>> Signature : Janvier
>>> Validation commande : 8 février
>>> Rdv sur site pour installation de la SDSL : 13 février
>>> Réception des identifiants de l'extranet SFR : 30 mars
>>> ()
>>> Le CP TOIP mettait 1 semaine à répondre à chacun de mes mails.
>>> Fin du recettage : entre Juillet et Août
>>>
>>> Courant juillet,  un technicien est venu pour installer la ligne
>>> SDSL... Cette même ligne déjà installée en Février... Il a constaté
>>> que la ligne déjà déployée était installée et fonctionnelle. Par la
>>> suite ils m'ont rappelé 2x pour programmer l'intervention du
>>> technicien pour l'installer !!! Avant de comprendre que la ligne
>>> était déjà opérationnelle et qu'un technicien était déjà vu par
>>> erreur pour l'installer alors qu'elle était déjà opérationnelle...
>>>
>>> Côté fibre, le dossier a pris 2 mois entre Août et Septembre (mais
>>> on a déjà une fibre Completel, donc ça a du faciliter le déploiement
>>> de la fibre SFR).
>>>
>>>
>>> Kevin
>>>
>>> -- Message d'origine --
>>> De: "Toussaint OTTAVI" 
>>> À: "frnog@frnog.org" 
>>> Envoyé : 01/12/2017 06:18:31
>>> Objet : [FRnOG] [MISC] SFR à la ramasse, ne produit plus de SDSL ?
>>>
 Bonsoir la liste,

 Dans une franchise locale d'une enseigne de grande distribution,
 qui ouvre dans 15 jours, dont l'infra est quasi-totalement
 dépendante des serveurs au siège, le service informatique national
 a fait installer une fibre SFR unique. Depuis plusieurs mois, nous
 attendons la production d'un SDSL de secours, et rien ne vient. Les
 opérateurs tiers n'ont certes jamais été très véloces, ni en prod
 ni en SAV, sur notre île, mais je n'ai jamais autant attendu deux
 vulgaires paires de cuivre...

 Le service télécom national de l'enseigne, qui pilote le projet, me
 répond qu'il y aurait des délais très importants sur tous les
 déploiements SFR, à cause, je cite, des "difficultés actuelles
 d'Altice, maison mère de SFR"...

 D'où ma question :
 SFR est-elle vraiment à la ramasse, au point de ne plus donner de
 délais de production à un Grand Compte national depuis trois mois ?
 Ou bien ai-je quelque raison valable de soupçonner un début de
 commencement d'une éventuelle tentative pour abuser de ma crédulité
 ?  

 Bon Vendredi 

 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] VIAMICHELIN : Hack Google AdWords

2017-12-04 Par sujet Nicolas KARP 
L'alerte a été remontée par Zataz il y a un moment :
https://www.zataz.com/viamichelin-fake-ads-piege/

N
​icolas.​

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] VIAMICHELIN : Hack Google AdWords

2017-12-04 Par sujet Nicolas KARP 
Salut David,


> C’est pas plutôt une infection locale ?
>
>
​Vas y essaie :-)
testé sur plusieurs PC, plusieurs DNS, ...​

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] VIAMICHELIN : Hack Google AdWords

2017-12-04 Par sujet Mickael Hubert 
Salut à tous,
Encore un numéro Voxbone.

Je vais les recontacter par email comme la dernière fois. Ils ont été
plutôt réactif.

++

2017-12-04 10:18 GMT+01:00 Jean-Pierre Ramoul :

> Pour info :
> https://voiprovider.wordpress.com/2017/11/19/une-fraude-
> particulierement-bien-realisee/
>
> ​
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] VIAMICHELIN : Hack Google AdWords

2017-12-04 Par sujet Jean-Pierre Ramoul 
Pour info :
https://voiprovider.wordpress.com/2017/11/19/une-fraude-particulierement-bien-realisee/

​

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] VIAMICHELIN : Hack Google AdWords

2017-12-04 Par sujet Dominique Rousseau 
Le Mon, Dec 04, 2017 at 10:09:17AM +0100, Nicolas KARP [li...@karp.fr] a écrit:
> Bonjour à tous,
> 
> Cela fait quelque temps qu'il y a un soucis avec des adwords sur google
> pour viamichelin.
> Michel fait une recherche "viamichelin" sur google et le premier résultat
> qui sort c'est une annonce Google.

Ca prend environ 30 sec sur les pages "adsense" pour trouver ca :

https://support.google.com/adsense/answer/1205533?hl=fr_topic=1190458

Et sinon, je suis a peu pres sur que chez viamichelin ils doivent avoir
un compter Google webmaster truc et la possibilité de contacter le
support de Google par là.


-- 
Dominique Rousseau 
Neuronnexion, Prestataire Internet & Intranet
21 rue Frédéric Petit - 8 Amiens
tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] VIAMICHELIN : Hack Google AdWords

2017-12-04 Par sujet Gaetan Allart 
C'est encore pire que çà Nicolas, la page en question mine de la
crypto-monnaie dans ton browser...

Gaëtan

Le 4 décembre 2017 à 10:09, Nicolas KARP  a écrit :
> Bonjour à tous,
>
> Cela fait quelque temps qu'il y a un soucis avec des adwords sur google
> pour viamichelin.
> Michel fait une recherche "viamichelin" sur google et le premier résultat
> qui sort c'e
> s
> t une annonce Google.
>
>
> Bien entendu il clique dessus mais en cliquant sur ce lien, il
>
> se
>
> retrouve avec un beau placard rouge
>
> indiquant ceci (redirection que sous windows
>
> et mac,
>
> pas de redirection sous Linux
>
> )
> .
>
>
> # --
>
> MISE EN GARDE !
>
> 
> (Opérateur : SFR / Orange / Hexanet ...)
> nous a averti que vous ordinateur est infecté par un virus informatique ...
>
> [...]
>
> Appeler sécurité aide team : 01 84 88 55 79
>
> # --
>
>
>
> L'URL générée est  dynamique :
> info-at35opykau.science
> system-y1qimug82k.stream
>
> Quand tu appelles le
>
> numéro
>
> indiqué, tu tombes sur un support
>
> en français
>
> qui te demande d'installer un outil de prise en main à distance sur ton
> PC...
>
> Ils sont forts !
>
> Quelqu'un a t-il déjà eu ce problème ? Comment le remonter à la nébuleuse
> Google ?
> De notre côté, on a prévenu l'opérateur Voxbone qui gère le numéro
>
> et bloquer l'IP
> réelle
> du site
> fraudule
> ux :
>
> 18.217.161.172.
>
> Merci d'avance.
>
> Nicolas KARP
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/



-- 
Gaetan Allart / CEO
gae...@nexylan.com / 0609219512

Nexylan
274 B Avenue de la Marne
59700 Marcq-En-Baroeul
www.nexylan.com


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] VIAMICHELIN : Hack Google AdWords

2017-12-04 Par sujet David Ponzone 

C’est pas plutôt une infection locale ?

David Ponzone



> Le 4 déc. 2017 à 10:09, Nicolas KARP  a écrit :
> 
> Bonjour à tous,
> 
> Cela fait quelque temps qu'il y a un soucis avec des adwords sur google
> pour viamichelin.
> Michel fait une recherche "viamichelin" sur google et le premier résultat
> qui sort c'e
> ​s​
> t une annonce Google.
> ​​
> 
> Bien entendu il clique dessus mais en cliquant sur ce lien, il
> ​ ​
> se
> ​ ​
> retrouve avec un beau placard rouge
> ​
> indiquant ceci (redirection que sous windows
> ​
> et mac,
> ​ ​
> pas de redirection sous Linux
> ​​
> )
> ​.
> 
> 
> # --
> 
> MISE EN GARDE !
> 
> 
> ​ (Opérateur : SFR / Orange / Hexanet ...) ​
> nous a averti que vous ordinateur est infecté par un virus informatique ...
> 
> [...]
> 
> Appeler sécurité aide team : 01 84 88 55 79
> 
> # --
> 
> ​
> ​
> L'URL générée est  dynamique :
> info-at35opykau.science
> system-y1qimug82k.stream​
> 
> Quand tu appelles le
> ​ ​
> numéro
> ​ ​
> indiqué, tu tombes sur un support
> ​ ​
> en français
> ​ ​
> qui te demande d'installer un outil de prise en main à distance sur ton
> PC...
> ​ ​
> Ils sont forts !
> 
> Quelqu'un a t-il déjà eu ce problème ? Comment le remonter à la nébuleuse
> Google ?
> De notre côté, on a prévenu l'opérateur Voxbone qui gère le numéro
> ​
> et bloquer l'IP
> ​réelle ​
> du site
> ​fraudule
> ux :
> ​ ​
> 18.217.161.172.
> 
> Merci d'avance.
> 
> Nicolas KARP
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [ALERT] VIAMICHELIN : Hack Google AdWords

2017-12-04 Par sujet Nicolas KARP 
Bonjour à tous,

Cela fait quelque temps qu'il y a un soucis avec des adwords sur google
pour viamichelin.
Michel fait une recherche "viamichelin" sur google et le premier résultat
qui sort c'e
​s​
t une annonce Google.
​​

Bien entendu il clique dessus mais en cliquant sur ce lien, il
​ ​
se
​ ​
retrouve avec un beau placard rouge
​
indiquant ceci (redirection que sous windows
​
et mac,
​ ​
pas de redirection sous Linux
​​
)
​.


# --

MISE EN GARDE !


​ (Opérateur : SFR / Orange / Hexanet ...) ​
nous a averti que vous ordinateur est infecté par un virus informatique ...

[...]

Appeler sécurité aide team : 01 84 88 55 79

# --

​
​
L'URL générée est  dynamique :
info-at35opykau.science
system-y1qimug82k.stream​

Quand tu appelles le
​ ​
numéro
​ ​
indiqué, tu tombes sur un support
​ ​
en français
​ ​
qui te demande d'installer un outil de prise en main à distance sur ton
PC...
​ ​
Ils sont forts !

Quelqu'un a t-il déjà eu ce problème ? Comment le remonter à la nébuleuse
Google ?
De notre côté, on a prévenu l'opérateur Voxbone qui gère le numéro
​
et bloquer l'IP
​réelle ​
du site
​fraudule
ux :
​ ​
18.217.161.172.

Merci d'avance.

Nicolas KARP

---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [BIZ] Alimentations cisco 6500 3000W

2017-12-04 Par sujet david chosrova 
Bonjour,

Suite à une upgarde, je cherche à me débarrasser de 6 alimentations cisco
65xx 3000W.

Si intéressé m'envoyer un mp.

Merci.

David Chosrova

---
Liste de diffusion du FRnOG
http://www.frnog.org/