On mardi 26 avril 2022 15:53:46 CEST, Vincent Duvernet wrote:
Est-ce que d'autres membres de la liste ont reçu ce type de message ?

1 perso, plus 1 sur la liste, tous depuis :

Received: from mail.kodekh-telecom.fr (unknown [185.111.52.210])

avec des x-originating-ip depuis chine et pologne.

Meme nom, meme email. Ca sent le compte "piraté" avec password123 ...

Pas reçu d'autres depuis que j'ai ban l'ip de ce serveur ...


Ça renvoie vers un téléchargement d'un fichier .XLSB donc franchement ça pue grave.
Donc lien et fichier à ouvrir à vos risques & périls.

Je me risquerais pas a l'ouvrir, mais virustotal est bien utile ...

Vincent


(Je ne suis pas au bureau, donc pas de lab de test cloisonné pour voir ce que ça fait).

Vincent


-----Message d'origine-----
De : Kamel Moudachirou <m...@kodekh-telecom.fr> Envoyé : mardi 26 avril 2022 10:48
À : Vincent Duvernet <vincent.duver...@nolme.com>
Objet : Re: [FRnOG] [TECH] Grosse panne OVH ce matin

Salut,

Après avoir examiné tous ceux-ci, pourquoi ne pas programmer le temps parfait pour discuter:



---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à