C’est pas plutôt une infection locale ?

David Ponzone



> Le 4 déc. 2017 à 10:09, Nicolas KARP <li...@karp.fr> a écrit :
> 
> Bonjour à tous,
> 
> Cela fait quelque temps qu'il y a un soucis avec des adwords sur google
> pour viamichelin.
> Michel fait une recherche "viamichelin" sur google et le premier résultat
> qui sort c'e
> ​s​
> t une annonce Google.
> ​​
> 
> Bien entendu il clique dessus mais en cliquant sur ce lien, il
> ​ ​
> se
> ​ ​
> retrouve avec un beau placard rouge
> ​
> indiquant ceci (redirection que sous windows
> ​
> et mac,
> ​ ​
> pas de redirection sous Linux
> ​​
> )
> ​.
> 
> 
> # ----------------------
> 
> MISE EN GARDE !
> 
> XXXX
> ​ (Opérateur : SFR / Orange / Hexanet ...) ​
> nous a averti que vous ordinateur est infecté par un virus informatique ...
> 
> [...]
> 
> Appeler sécurité aide team : 01 84 88 55 79
> 
> # ----------------------
> 
> ​
> ​
> L'URL générée est  dynamique :
> info-at35opykau.science
> system-y1qimug82k.stream​
> 
> Quand tu appelles le
> ​ ​
> numéro
> ​ ​
> indiqué, tu tombes sur un support
> ​ ​
> en français
> ​ ​
> qui te demande d'installer un outil de prise en main à distance sur ton
> PC...
> ​ ​
> Ils sont forts !
> 
> Quelqu'un a t-il déjà eu ce problème ? Comment le remonter à la nébuleuse
> Google ?
> De notre côté, on a prévenu l'opérateur Voxbone qui gère le numéro
> ​
> et bloquer l'IP
> ​réelle ​
> du site
> ​fraudule
> ux :
> ​ ​
> 18.217.161.172.
> 
> Merci d'avance.
> 
> Nicolas KARP
> 
> ---------------------------
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à