Pourriels !!!

Bon dimanche à tous !

Depuis environ 48 heures je reçois des mails (une bonne dizaine par jour !) non désirés de la part de CNN (chaine d'info des USA), ils sont intitulés « your e-mail alerts» et sont en anglais, langue dont je suis loin de connaître toutes les subtilités; n'étant pas intéressé par ce qui ressemble plus à de l'info-spectacle qu'à un travail de vrais journalistes d'information, j'ai vainement cherché la possibilité de me désinscrire (en France, il y a une option obligatoire !), et comme de bien entendu lorsque je retourne le mail à l'expéditeur, il me revient avec «adresse inconnue».

Je renvoie donc systématiquement sur le site de CNN.COM (lien inclu dans leur mail) leur pourriel (mail non désiré !) avec un petit message (poli pour l'instant, mais la moutarde commence à monter...) leur demandant de cesser de m'importuner, mais pour l'instant, ça continue !

Quelqu'un d'autre a-t-il ce genre de problème ?

tu ne peux pas les mettre en expéditeurs indésirables ?
c'est une messagerie outlook ou google ou similaire ?

J'ai le même problème, et même thunderbird laisse passer, malgré l'auto-apprentissage. Les émetteurs sont différents à chaque message, ce qui complique la résolution du problème
Il faut définir des filtres sur le logiciel de messagerie (outils outlook ou thunderbird), à moins que ton FAI ne permette de gérer les filtres sur son site.

Je viens de le faire, c'est vrai que c'est pénible, mais CNN n'y est pour rien. Juste que cette attaque est sans doute dirigée contre eux.

Miaou a raison, à chaque fois c'est un expéditeur différent et comme c'est une petite boite secondaire (sur Free) dont je ne me sers que pour du courrier familial et quelques autres courriels particuliers, je préfère rester en direct chez Free.

Dans Free, il y a bien une liste noire, mais je n'ai pas trouvé la bonne façon de la paramétrer pour bloquer certains contenus toujours identiques !

De toutes façons, cela ne résoudrait que partiellement le problème, ce que je voudrais, c'est faire cesser ce genre de méthode !

bon courage...
moi je suis arrosée tous les jours au boulot de pourriels sur le viagra, le cialis, les montres rollex, les faux diplômes à acheter et j'en passe...
avant d'en filtrer une bonne partie par des règles sur certains mots clés, j'en avais entre 200 et 300 à supprimer par jour

lorsque cela deviendre invivable, tu peux toujours créer une autre adresse...

Je reçois ça aussi depuis peu - et sur TOUTES mes adrelles ! -, mais Thunderbird me les met direct en indésirables.
Naturellement, ils font semblant de permettre une désinscription, mais renvoient sur le vrai site de CNN où, bien sûr, on n'est pas inscrit.
Obama a-t-il mis dans son programme une loi pour proscrire le spam ?
Quand ça a été édicté en France, c'est tombé presque à zéro en quelques mois de temps. Reste juste quelques tricheurs.

Je viens de tenter une solution qui me paraît intéressante, la liste noire dans Free (je n'utilise ni Outlock ni un autre loligiciel pour cette adresse) permet aussi de bloquer des courriels sur des mots-cléfs présents dans le corps du texte, j'ai donc paramétré : "cnn.com your e-mail alerts" et pour l'instant je dirige ces messages dans un dossier que j'ai appelé "liste noire" (original n'est-ce pas ?), si je piège effectivement les messages indésirables, je ferai ensuite une modif pour les supprimer automatiquement, la solution est donc peut-être plus simple que je le pensais !

Citronvert a écrit:

et comme de
bien entendu lorsque je retourne le mail à l'expéditeur, il me revient
avec «adresse inconnue».

Ne JAMAIS faire cela : les adresses de retours sont des fake, mais les spameurs peuvent ainsi contrôler la validité de ton adresse mail qui prend ainsi plus de valeur pour les trafiquants de listes !

Citronvert a écrit:

Je renvoie donc systématiquement sur le
site de CNN.COM (lien inclu dans leur mail) leur pourriel (mail non
désiré !) avec un petit message (poli pour l'instant, mais la moutarde
commence à monter...) leur demandant de cesser de m'importuner, mais
pour l'instant, ça continue !

En admettant que le lien CNN soit valide, il est clair que les spammeurs ne sont pas CHEZ CNN ! en participant au Buzz, tu ne fais qu'amplifier le trafic et faire ainsi rigoler les concepteurs du spam en question !

Mais le but ultime du SPAM CNN est de te faire télécharger un fichier .exe qui va polluer ton PC avec un "cheval de Troie"

Citation :

Se
présentant comme un mail de CNN, CNN.com Daily Top 10 est un mail qui
vous propose un Top 10 de vidéos et infos et semble se propager à une
vitesse folle sur Internet. Ce spam n’est en fait qu’une vulgaire porte
vers un site qui n’a d’autres but que d’installer des logiciels
malveillants sur votre PC.

Normalement si vous possédez un logiciel de messagerie
digne de ce nom, ce dernier se chargera de bloquer les images au
chargement et ainsi d’éviter de vous faire repérer par le serveur
hébergeant les images, ce qui dans le cas d’un non blocage indique au
serveur que l’adresse mail est valide.

Ensuite dans le cas où
vous cliqueriez sur un des liens de ce fumeux Top 10, vous accéderiez à
un site internet n’ayant bien sur rien à voir avec CNN qui se chargera
illico d’essayer de vous demander installer un Control ActiveX Object
... qui, bien sûr, est en fait un cheval de Troie nommé
Trojan-Downloader.Agent.EL.

Vous trouverez plus d'informations sur cette menace sur ce lien :
http://www.pctools.com/mrc/infections/id/Trojan-Downloader.Agent.EL/

Pour
information, CNN n'est en aucun cas affilié à cette menace, et au vue
des adresses mails différentes à chaque envois, cela laisse supposer
que le PC infecté envois le carnet d’adresse pour une utilisation
frauduleuse des adresses mails.

Posté par cthierry
le 09/08/08 (2031 lectures)

Je note qu'Orange arrive à filtrer ce spam massif, par contre, les adresses FREE le laissent passer. J'ai donc créé une règle de destruction dans OUTLOOK, mais pas à partir de l'expéditeur (qui change tout le temps) mais à partir de l'objet du message : ça marche pour l'instant.

ici on trouve une description détaillée du SPAM CNN et de l'infection virale qui pourrait s'en suivre :

http://www.secuser.com/alertes/2008/exchangerjt.htm

Citation :

Il ne faut pas cliquer sur les liens ni ouvrir le fichier get_flash_update.exe,
car il s'agit en réalité d'un cheval de Troie. Si
ce fichier est exécuté, le troyen s'installe sur le
disque dur, ouvre une porte dérobée permettant la
prise de contrôle à distance de l'ordinateur infecté
par une personne malveillante, puis espionne les frappes au clavier
pour tenter de dérober les identifiants d'accès aux
sites sécurisés et aux services en ligne tels que
les banques.

en principe, ne jamais cliquer sur un fichier dont on ne connaît pas la provenance...
comme un gosse ne doit pas accepter un bonbon d'un monsieur inconnu dans la rue, on ne doit pas accepter les fichiers de source inconnu. (surtout en .exe ou .dat !!)

Merci à Geneviève Tabouis de ses recommandations et informations.

J'avoue ne pas être très "calé" dans le domaine d'internet, si vous pouviez me donner quelques éclaicissements celà m'arrangerait.

Je n'ai chargé aucun fichier en exe, est-ce possible qu'il se charge à mon insu ?

Cette boite Free est secondaire, est-il possible de la fermer définitivement ?
Dans ce cas un éventuel cheval de Troie serait-il inopérant ?

En tous cas merci de vos précisions !

Citronvert a écrit:

Je n'ai chargé aucun fichier en exe, est-ce possible qu'il se charge à mon insu ?
... !

Presque : en se faisant passer pour une mise à jour de Flash player pour regarder une vidéo : lire la page de SECUSER

Ces méls contiennent en fait plusieurs bombes :
- un programme JAVAscript qui renvoie vers un gestionnaire de banderoles publicitaires
- des liens vers une page hébergée par divers sites russes (http://voynitskiy.ru/cnn/.../ ou (http://ce.biz.ua/cnn/.../ en fait à chaque fois un site différent !), qui déclenchera la demande de mise à jour par un contrôle activeX.
- un vrai lien vers le site CNN d'inscription qui est destiné à provoquer la désinscription massive des "vrais" abonnés au flux de nouvelles de CNN, histoire de les embêter un poil ...

Ouf ! Je suis rassuré car c'est le genre de fenêtre que je n'ai pas eu et que je vire systématiquement les rares fois où j'en ai pour me charger des programmes qui ne m'intéressent pas ou des mises à jour pour des programmes que je n'ai pas !

Au repas de ce soir, j'ai tout d'un coup réalisé que mon antivirus aurait probablement réagi à la présence d'un cheval de troie, par précaution, ce soir avant de me coucher je vais le faire scanner le disque dur.

l'antivirus, régulièrement mis à jour, est indispensable

pour ce qui est des "pourriels", il faut éviter de retransmettre les "chaînes" ... ou les "hoax"...
cf http://forum.malekal.com/viewtopic.php?f=45&t=7013