> Le pirate a reconstitué le mot de passe de la victime non cliente d' Orange et s'est installé dans son compte comme s'il était chez lui.
Je comprends bien de quoi vs parlez, mais ce n'est pas le cas. En général quand cette méthode est appliquée, le pirate se contente de changer le mot de passe de la victime et utiliser son compte directement, sans se prendre la tête à créer un nouveau compte ailleurs.
Là, le mot de passe était sérieux chiffres+lettres+majuscules, non trouvable via dictionnaires ni ingénierie sociale. Il n'y a pas eu d'accès au compte mail de la victime (on a accès aux journaux du serveur de mail sur les 2 derniers mois: c'est l'avantage de ne pas utiliser de services grand public).
Le vol du carnet d'adresse a été fait sur le PC de la victime via un virus vraissemblablement.
> Cette adresse doit figurer dans les redirections des mails de la victime
Désolé, mais je ne comprends décidément pas le sens de cettte phrase: il y a 2 types d'adresses email: les primaires, c'es a dire celles qui servent à se connecter à un compte (login+mot de passe) et les alias , qui ne sont que des liens vers les adresses primaires. Ni l'une ni l'autre n'ont pu être utilisées lors de cette attaque.
Une redirection c'est
1/ le renvoi des emails arrivés sur un serveur vers un autre serveur (genre je redirige tous les emails que je reçoit de mon compte machin.chose@bidule.fr vers tartempion@chose.com (parce que j'ai la flemme de paramétrer mon iphone avec 2 comptes email et que je suis idiot parce que je mélange tout, mais bon tant que ça marche pourquoi se poser la question.....);
2/ ou comme cela peut se faire chez certains "gros" : venir chercher les emails machin.chose@bidule.fr depuis un serveur "chose.com".
Dans le premier cas, c'est le serveur d'arrivée qui envoie, dans le second, c'est le serveur de destination qui vient récupérer: comme le sait le faire gmail par exemple.
Dans mon cas, le serveur de mail n'ayant pas été compromis, ni modifié, il n'y a ni alias, ni forward (ce que vous apellez redirection je pense).
Le scénarion probable de l'attaque à été :
- Attaque ciblée/opportuniste par virus;
- Récupération du carnet d'adresse sur le pc cible;
- Création d'un compte email sur orange.fr
- Envoi d'un message de demande d'aide pécuniaire en utilisant le webmail d'orange depuis un serveur Belge a tous les contacts pechés à l'étape 2.
Comme vous le voyez, Il n'y a pas forcément besoins de prendre le controle de l'email de la victime...
Pour l'instant, on attends des nouvelles du service abuse (lol: y'a encore un humain là bas ? ....)
A°
