Waarschuwing: Dirty Bot uit de Oekraine veranderd e-mailadressen en meer op websites

[Abraham54]

Waarschuwing: Dirty Bot uit de Oekraine veranderd e-mailadressen en meer op websites

Er is momenteel een Oekraïense bot onderweg op het internet, die het leven website eigenaren en inloggers bemoeilijkt.
Denk hierbij aan het veranderen van inlogwachtwoorden en bijbehorende e-mailadressen.

Sinds 3 januari 2021 is er een bot die zich richt op enkele platformen:

Xenforo 1.5x
Xenforo 2.x
Wordpress
phpBB
IPS-gemeenschapssuite

De bot dringt in accounts en verandert soms de wachtwoorden.

Ik trof heden deze waarschuwing aan op de community van XenForo:

https://xenforo.com/community/threads/b ... rs.189792/

Ik heb mijn sites inmiddels beveiligd tegen deze bot.

[El torro]

Een bot kan dat helemaal niet, toch niet in phpbb.

[nl1sms]

Lijkt me idd heel sterk dat een bot met alleen leesrechten dit kan doen. Hoax?

[Abraham54]

Als jullie denken dat deze bot een hoax is, dan moet je niet verrast zijn als leden op jullie forum hetzelfde overkomt als al meerdere leden op NCF forum.

[nl1sms]

Ik zie er nog niks over op phpbb.com. Misschien dit bericht daar ook posten?

[El torro]

Nogmaals het is bijna onmogelijk dat een bot dat kan doen.
Een bot heeft immers bijna dezelfde leesrechten als een gast.
Tot je met concretere bewijzen komt beschouw ik het dan ook als een flauwe hoax.

[Abraham54]

El torro gelooft er niet in.
Niet mijn probleem - mogelijk dat spambots in zijn ogen ook niet bestaan!

[El torro]

Je laatste opmerking vind ik wel humor, vorige week zat je hier nog vol trots te verkondigen dat je zoveel bots op je forum toeliet, waaronder ook 1 die ik al 3 jaar blokkeer omdat het een spambot is en nu denk je dat ik niet weet wat spambots zijn

Maar ga rustig verder op jouw manier dan doe ik het op mijn manier.

[nl1sms]

Ik heb een topic aangemaakt op .com

https://www.phpbb.com/community/viewtop ... &t=2579741

Ben benieuwd wat ze er daar van vinden.

[Abraham54]

Ik heb op mijn hoofdforum één lid gevonden met dat bot-IP-adres.
Dat lid heeft al bericht van mij ontvangen daarover.

[Ger]

Een bot (spambot) kan zich prima registreren als hij de captcha breekt. En dan is het een gewone user. Die kan wat je voor dergelijke nieuwe gebruikers als rechten hebt ingesteld, maar niet meer dan dat.

Niets nieuws onder de zon en niet spannender maken dan nodig is.