Archal, Mercredi 22 Novembre 2017, Co-signé par le Haut-Gouvernement de Goldheim
Bonjour, Depuis quelques jours, nos plateformes Web & VoIP (notamment TeamSpeak3) font l’objet de diverses attaques (déni de service, scan de ports), mais également d’une attaque bien plus perverse : Le plishing / social engineering. Cette attaque, nous vous la communiquons, car à l’inverse des attaques habituelles que nos infrastructures essuient tous les jours depuis désormais pas mal de temps, c’est vous qui êtes les cibles de ces attaques, et donc à vous de prendre les mesures d’hygiène informatique requises pour vous protéger. Pour résumer l’attaque brièvement, des personnes se connectent à nos services, avec des comptes non-vérifiés et/ou proches des originaux (Artherion au lieu de Artheriom, Archal, Administrateur, Root, Artheriom 2.0, etc…) et se font passer pour les administrateurs originaux. Ils demanderont alors vos identifiants, ou de leur accorder des droits (par exemple, sur TeamSpeak, de les déplacer dans les canaux vocaux). La lutte contre ces attaques est très simple : aucun Administrateur ou Opérateur de nos plateformes ne vous demanderont des accès, vos identifiants de connexion, bancaire, ou autre. Nous avons nos propres accès, ceux-ci sont sécurisés, et nous avons à disposition suffisamment d’options de sécurité pour ne jamais recourir à ce genre de demandes. Idem, si nous avons besoin de vos mails, nous irons les chercher nous-même. Enfin, en cas de doute, n’hésitez pas à contacter un Administrateur ou un Opérateur confirmé, soit par les moyens de communication personnels, soit : -
Sur Discord : Les pseudos Oranges sur le groupe, dans la section « Empereurs » Sur TeamSpeak : Les personnes disposant du nom [Administrateur] ou [Opérateur], avec la croix de Lorraine en petit à droite de leur nom, à côté des autres icônes de salon Via email :
[email protected] Via notre site Web : https://goldheim.fr/ , envoyez un MP à Artheriom Via Twitter : @Artheriom
Nous comptons sur votre vigilance et votre présence d’esprit pour que cette campagne de plishing prenne rapidement fin. Par ailleurs, nous avons ajouté une sécurité sur nos emails : Désormais, tout nos emails Archal/Goldheim officiels auront un lien de « vérification du mail », contenant l’adresse émettrice, l’adresse de destination, et la date d’envoi. En cas de doute, n’hésitez pas à l’utiliser !
Cordialement, Artheriom, Directeur d’Archal, Fondateur de Goldheim, Staff Technique.
Archal | Identité gestionnaire des Infrastructures d’Artheriom Contact :
[email protected] Copyright 2017 – Réutilisation et redistribution interdite sans accord explicite.
