Forum francais Minecraft. Serveur de jeu FR-Minecraft et astuces pour Minecraft.

Pages :: 1

#1 11/01/2012 01:59:35

ex - Admin / Op

Messages : 1 866

Tentative de hack de compte sur nos serveurs !

----------------------------------------------------------------------------------------------------------
A T T E N T I O N  ! ! ! !
----------------------------------------------------------------------------------------------------------

Bon, comme vous le savez déjà, nous avons identifié un hacker. Il s'est infiltré dans notre serveur au point d'avoir réussi à hack au moins 6 comptes minecraft différents. Et il en a remis une couche (de stupidité), en envoyant un lien vers une vidéo youtube..

Rappel des pseudos hackés:
Ilovelasagna, _masterluke_, yandu74, Squimble, PoutineCoutu, naze17 Et d'autres.

On a identifié 3 Ip différentes qu'on a retrouvés sur à peu près tous les pseudos ci dessus. Du coup, pas de doute, il y a eu hack. Surtout après la discution avec le fameux hacker sur IRC. Il faisait croire pourvoir donner des écus infini en échange d'un partage des donnés du navigateur internet. ça lui permettait de récupérer votre compte minecraft, et accessoirement vos autres comptes si vous utilisiez le même mot de passe partout.

    Hack de compte via sk*pe mumble

Il demandait toujours de venir sur sk*pe, puis il vous dit qu'il connait un moyen pour se give des écus en entrant une commande et un code. Il vous dit que le code se récupère sur le site minecraft.net (premier truc louche), puis il vous dit qu'il faut vous identifier sur minecraft.net (2°truc louche), et que vous devez récupérer un code correspondant au hash code de votre cookie (3° truc louche). Il vous dit qu'il faut décrypter le code et que seul lui peut le faire, et vous demande donc de lui envoyer ce code (4°). SURTOUT ne le faite pas.. Ce code contient vos données personnelles de connexions, et donc vos identifiants..

Des recherches sur internet de ses divers pseudos nous rapportent des choses assez troublantes:
http://*PUB*.fr/forum/viewtopic.php?f=28&t=4999 (Ilovelasagna, naze17)
*pub*/t14-accpresentation-de-yandu74
http://hellominecraft.fr/forum/viewtopi … =90&t=2781
http://theseven.fr/viewtopic.php?f=11&t=1432
http://www.hellominecraft.fr/forum/view … f=16&t=643
http://*PUB*.fr/forum/viewtopic.php?f=27&t=4945

bon, c'est dans le désordre, mais en étant un peu logique, on se rend compte que ILoveLasagna fait de fausses candidatures un peu partout. Naze17 et IloveLasagna semblent bien trop proches pour que ce soit une coïncidence. (cf la prèz de ILoveLasagna qui est un copié collé de celle de Naze17 sur *PUB*)
Donc, je crois que c'est le noyau dur du hacker.

Bien sur, nous avons banni l'intégralité des pseudos et des IP trouvés.


    Vidéo Youtube sous forme de tuto et lien vers un site plus que douteux

Autre chose: Regardez cette vidéo.
http://www.youtube.com/watch?v=ocxrmnWRok4

Rien de louche ? Vous avez enfin trouvé le meilleur moyen de vous give des écus ?? Que neni !!!!!

Alors, je viens de regarder la vidéo, et c'est un énorme fake. Pourquoi ? Tout simplement parce qu'il n'y a pas d'OP sur le serveur RP... Parce que le message d'acceuil n'a pas ses couleurs.. Parce que le message de passage en Admin ou modo n'a pas cette couleur.. Parce que bizarrement, personne ne parle sur le chat (alors qu'il se co et qu'il y a 20 personnes dessus).. parce qu'il n'y a jamais eu de commande /gamemode 0 pour OP sur nos serveurs. (ça se fait qu'avec la console).

Alors a quoi sert cette vidéo ? Et bien, a vous voler votre identifiant et mot de passe minecraft.net !!!
Eh oui, en entrant les données sur ce faux site de hacker, vous entrez en fait votre mot de passe crypté. Mais pas si bien crypté que çà (vous l'aurez compris). Tout ce que je déplore dans cette vidéo, c'est qu'il a "aspiré" notre map..



    Vous vous êtes fait hack votre compte ?

Si vous remarqué une activée anormal de votre pseudo en votre absence.. Demandez à un ami de faire /seen <votrepseudo> pour regarder l'heure/date de la derniere connexion. Vous avez de gros doute ? On vous accuse a tord d'avoir volé les écus d'une faction ?
Envoyez un message au staff (moi, ou Tronics, ou tous les autres modo) en précisant votre fournisseur d'accès internet habituel, votre pseudo IG, votre email, et expliquez en quoi vous pensez avoir été hacker. Nous vérifierons nous même si vous avez bien été hacké, et vous indiquera la marche à suivre pour récupérer votre compte. Si vous avez bien été hacké, vous serez banni des serveurs le temps de vérifier votre identité et si vous avez bien modifié vos identifiants.

PS: Nous bannirons que si nous avons la CERTITUDE que votre compte a bien été hacké. Nous avons plusieur moyen pour identifier çà, notamment une comparaison des IP associé aux pseudos, IG et sur le forum.

Je le répète ! Ne mettez pas le même mot de passe sur vos différents comptes: minecraft, mail, facebook, youtube, ordinateur, etc etc !!

    Comment nuire à ce genre de hacker de bac a sable ?

Faites passer le mot autour de vous. Expliquez comment il fait pour hack vos comptes. Prévenez nous au moindre doute (IG, TS, IRC, Forum).
Allé sur youtube, rigolez un bon coup en regardant cette merveilleuse vidéo, faites un petit pouce rouge et signalez là en tant que "spam > Texte mensonger". PLus on sera nombreux à la signaler, moins cette vidéo aura d'impact sur notre communauté et sur les autres joueurs.

De notre côté, nous mettrons tout en oeuvre pour vous venir en aide, et pour arrêter ce minuscule et pitoyable hacker de bac à sable (excusez moi les mots, mais j'ai tellement de peine pour lui..)


    Privilégiez notre serveur TS officiel pour votre sécurité et pour celle de vos amis

Ce L4m3r utilise des messageries vocales externe pour vous pirater (sk*pe). Pourquoi ? Parce que nous ne pouvons pas le bannir et donc vous protéger s'il sort du cadre de fr-minecraft. C'est pour ca, plus que jamais, nous vous rappelons que notre serveur TS est à votre disposition, il est totalement gratuit, une simple vérification sera faite IG pour nous assuré que c'est bien vous, ensuite vous aurez des accès permanent au serveur. Sur notre serveur TS soyez sur que les modérateurs seront très vigilant sur ces problèmes de compte piraté, cela devrais vous éviter bien des soucis !

Rappel: Toutes les infos pour se connecter sur le serveur TS sont ICI


Fin mot de l'histoire ??
NE DONNEZ JAMAIS VOS IDENTIFIANT MINECRAFT !! Ne faites pas confiances aux gens qui vous font croire qu'on peut se giver des écus infini, ne croyez pas les gens qui vous dises d'entrer des données confidentielles (vos cookies de navigateur sont des données confidentielles). Ne partagez pas vos comptes. Et n'utilisez pas le même mot de passe partout !!
.


Et arrêtez d'essayer de cheater...

Hors ligne

Pages :: 1

Verrouillé

Pied de page des forums