Fwd: Nouvelle demande d'abonnement à la liste Specifverif de info@bitbroker.co.uk
Bonjour J'ai reçu plusieurs mails de ce genre aujourd'hui (présageant d'une autre attaque comme celle sur la liste PACS la semaine dernière ?) J'ai cliqué sur le lien d'admin, mais j'obtiens : Oops! That page can’t be found. A priori, le plus simple serait de supprimer cette liste specifverif@lipn.univ-paris13.fr : à partir du moment où je ne me souviens ni de sa création, ni de son utilité, ni même en être propriétaire, c'est que ça ne devait pas être très très important (Laure dit de même : « oulala ça doit être un vieux truc, en tout cas ça ne me rappelle rien. ») Merci par avance, Étienne -------- Message transféré -------- Sujet : Nouvelle demande d'abonnement à la liste Specifverif de info@bitbroker.co.uk Date : Tue, 05 Jun 2018 18:17:15 +0200 De : specifverif-owner@lipn.univ-paris13.fr Pour : specifverif-owner@lipn.univ-paris13.fr Votre autorisation est requise pour une demande d'abonnement : Pour: info@bitbroker.co.uk Liste: specifverif@lipn.univ-paris13.fr Quand vous le pourrez, consultezla page web : https://www-lipn.univ-paris13.fr/mailman/admindb/specifverif pour traiter la requête. !DSPAM:468,5b16b66f222822060049627!
Le 5 juin 2018 à 19:14, Étienne André <Etienne.Andre@lipn.univ-paris13.fr> a écrit :
Bonjour
J'ai reçu plusieurs mails de ce genre aujourd'hui (présageant d'une autre attaque comme celle sur la liste PACS la semaine dernière ?)
J'ai cliqué sur le lien d'admin, mais j'obtiens :
Oops! That page can’t be found.
A priori, le plus simple serait de supprimer cette liste specifverif@lipn.univ-paris13.fr : à partir du moment où je ne me souviens ni de sa création, ni de son utilité, ni même en être propriétaire, c'est que ça ne devait pas être très très important (Laure dit de même : « oulala ça doit être un vieux truc, en tout cas ça ne me rappelle rien. »)
Par contre, je ne suis pas ce coup-ci dans les admins de la liste, donc je n’ai rien reçu ;-) Je pense qu’il faudrait (avant de détruire la liste) savoir qui est le propriétaire/est sur la liste et examiner le contenu brut des mails de demande d’abonnement. Ces deux événements consécutifs sur des listes mailman laissent penser qu’on essaie de s’y attaquer. Ce serait bien que ça n’arrive pas à des listes utilisées réellement. Laure
Merci par avance,
Étienne
-------- Message transféré -------- Sujet : Nouvelle demande d'abonnement à la liste Specifverif de info@bitbroker.co.uk Date : Tue, 05 Jun 2018 18:17:15 +0200 De : specifverif-owner@lipn.univ-paris13.fr Pour : specifverif-owner@lipn.univ-paris13.fr
Votre autorisation est requise pour une demande d'abonnement :
Pour: info@bitbroker.co.uk
Liste: specifverif@lipn.univ-paris13.fr
Quand vous le pourrez, consultezla page web :
https://www-lipn.univ-paris13.fr/mailman/admindb/specifverif
pour traiter la requête.
!DSPAM:14,5b16c3bd247911955118811! _______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme
!DSPAM:14,5b16c3bd247911955118811!
-- ---------------------------------------------------------------------- Laure Petrucci laure.petrucci@lipn.univ-paris13.fr LIPN, CNRS UMR 7030 Institut Galilée - Université Paris 13 99 Avenue Jean-Baptiste Clément, F-93430 Villetaneuse, FRANCE tel:[+33 1]/[01] 49 40 28 05 (sec: 35 90) fax:[+33 1]/[01] 48 26 07 12 tel (IUT):[+33 1]/[01] 49 40 37 41 ----------------------------------------------------------------------
Le 05/06/2018 à 19:22, Petrucci Laure a écrit :
Je pense qu’il faudrait (avant de détruire la liste) savoir qui est le propriétaire/est sur la liste et examiner le contenu brut des mails de demande d’abonnement. Ces deux événements consécutifs sur des listes mailman laissent penser qu’on essaie de s’y attaquer. Ce serait bien que ça n’arrive pas à des listes utilisées réellement. Il y avait une page accessible publiquement et référencée dans les moteurs de recherche qui recensait toutes les listes du LIPN (par ex : https://www-lipn.univ-paris13.fr/mailman/listinfo/specifverif est toujours référencée sur Google). Ladite page a récemment été supprimée (action de systeme@ à la suite de postdocpacs ?)
Il est possible que des personnes malveillantes aient pu en faire une copie avant la suppression. -- Étienne André Université Paris 13 http://lipn.univ-paris13.fr/~andre
Bonjour à tous, Les listes de diffusion du laboratoire ont été attaquées, avec l'enregistrement de faux courriels ou de spammers. J'ai donc fait l'inventaire des listes, de leurs propriétaires et de leurs membres. J'en ai trouvé quelques-uns qui n'ont plus de membres et appartiennent à Fortier, ceux que j'enlèverai, les autres j'informerai les propriétaires, pour voir s'ils sont encore utilisés. Il y a deux listes qui sont gérés par fortier et je ne sais pas vers qui me tourner pour voir si la liste est encore fonctionnelle ou non. Les listes sont : Cie-2016-org Krattenthaler-evt J'examine également toutes les options disponibles pour sécuriser les listes. En attendant, afin d'éviter les attaques, j'ai coupé l'accès au site de gestion de liste à partir d'Internet. Le problème (je crois) avait sa racine dans le fait que plusieurs robots de réputation douteuse ont indexé le site complète du mailman, donc si l'un d'entre vous a de l'expérience avec les robots, j'apprécierais votre aide. Cordialement, Marisol On 2018-06-05 20:53, Étienne André wrote:
Le 05/06/2018 à 19:22, Petrucci Laure a écrit :
Je pense qu’il faudrait (avant de détruire la liste) savoir qui est le propriétaire/est sur la liste et examiner le contenu brut des mails de demande d’abonnement. Ces deux événements consécutifs sur des listes mailman laissent penser qu’on essaie de s’y attaquer. Ce serait bien que ça n’arrive pas à des listes utilisées réellement. Il y avait une page accessible publiquement et référencée dans les moteurs de recherche qui recensait toutes les listes du LIPN (par ex : https://www-lipn.univ-paris13.fr/mailman/listinfo/specifverif est toujours référencée sur Google). Ladite page a récemment été supprimée (action de systeme@ à la suite de postdocpacs ?)
Il est possible que des personnes malveillantes aient pu en faire une copie avant la suppression.
Merci Marisol,
Le 6 juin 2018 à 14:32, marisol.rodriguez <marisol.rodriguez@lipn.univ-paris13.fr> a écrit :
Bonjour à tous,
Les listes de diffusion du laboratoire ont été attaquées, avec l'enregistrement de faux courriels ou de spammers. J'ai donc fait l'inventaire des listes, de leurs propriétaires et de leurs membres. J'en ai trouvé quelques-uns qui n'ont plus de membres et appartiennent à Fortier, ceux que j'enlèverai, les autres j'informerai les propriétaires, pour voir s'ils sont encore utilisés.
Il y a deux listes qui sont gérés par fortier et je ne sais pas vers qui me tourner pour voir si la liste est encore fonctionnelle ou non. Les listes sont :
Cie-2016-org
Paulin Jacobé de Naurois : organisation de la conférence CIE en 2016 (ça ne devrait plus servir)
Krattenthaler-evt
Frédérique Bassino : Christian Krattenthaler docteur Honoris Causa de P13 décembre 2016?, ne devrait plus être utile non plus. A+ Laure
J'examine également toutes les options disponibles pour sécuriser les listes. En attendant, afin d'éviter les attaques, j'ai coupé l'accès au site de gestion de liste à partir d'Internet.
Le problème (je crois) avait sa racine dans le fait que plusieurs robots de réputation douteuse ont indexé le site complète du mailman, donc si l'un d'entre vous a de l'expérience avec les robots, j'apprécierais votre aide.
Cordialement,
Marisol
On 2018-06-05 20:53, Étienne André wrote:
Le 05/06/2018 à 19:22, Petrucci Laure a écrit :
Je pense qu’il faudrait (avant de détruire la liste) savoir qui est le propriétaire/est sur la liste et examiner le contenu brut des mails de demande d’abonnement. Ces deux événements consécutifs sur des listes mailman laissent penser qu’on essaie de s’y attaquer. Ce serait bien que ça n’arrive pas à des listes utilisées réellement. Il y avait une page accessible publiquement et référencée dans les moteurs de recherche qui recensait toutes les listes du LIPN (par ex : https://www-lipn.univ-paris13.fr/mailman/listinfo/specifverif est toujours référencée sur Google). Ladite page a récemment été supprimée (action de systeme@ à la suite de postdocpacs ?) Il est possible que des personnes malveillantes aient pu en faire une copie avant la suppression.
Systeme mailing list Systeme@lipn.univ-paris13.fr https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme
!DSPAM:14,5b17d35c63271546519031!
-- ---------------------------------------------------------------------- Laure Petrucci laure.petrucci@lipn.univ-paris13.fr LIPN, CNRS UMR 7030 Institut Galilée - Université Paris 13 99 Avenue Jean-Baptiste Clément, F-93430 Villetaneuse, FRANCE tel:[+33 1]/[01] 49 40 28 05 (sec: 35 90) fax:[+33 1]/[01] 48 26 07 12 tel (IUT):[+33 1]/[01] 49 40 37 41 ----------------------------------------------------------------------
participants (3)
-
marisol.rodriguez -
Petrucci Laure -
Étienne André