Hackerangriff aufs Forum

    Bis zum Punkt Enter drücken ist es unkritisch. Solange man wirklich nicht Enter gedrückt hat. Konsole öffnen und Code einfügen ist erstmal nicht kritisch. Das ausführen bringt erst den Zug ins rollen.

    ¯\_(ツ)_/¯ Premierminister von Absurdistan - Honorarkonsul der Bananenrepublik - Jünger der Kirche des Fliegenden Spaghettimonsters ¯\_(ツ)_/¯

    :thumbup: Glorious Nation of Kazakhstan :thumbup:

    Also nach Windows R ging doch links unten ein Fenster auf.
    Dann STRG V hat man links unten in das Fenster etwas eingefügt.
    Dann Enter.
    Und dann ging ein Fenster auf, was schwarz war und wo oben Power Shell stand.

    So habe ich das in Erinnerung.

    Eintracht Frankfurt und Liverpool FC

    Zitat von bahrlotelli93

    Jetzt wo es hier erwähnt wurde, muss ich sagen, dass ich auch einige Spam Anrufe hatte in letzter Zeit, z.B. spanische Nummer. Zudem hat jemand in den letzten Tagen 2x versucht sich über Uber anzumelden und einen Code über WhatsApp angefordert. Vllt hat das auch alles damit zu tun, dass ich zum Teil meine Handynummer hier in den PN weitergegeben habe?

    Das hatte ich auch, aber erst nach dem ich gestern mein Passwort bei Uber geändert habe. Dann kam eine Whats App mit einem vierstelligen Code.

    Eintracht Frankfurt und Liverpool FC

    Kann das gerne kurz aufklären. saschku hatte bereits Enter gedrückt, dementsprechend waren die ersten Skripte der Schadstoftware schon am laufen. Er hatte dann das aufgegangene Poweshellfenster geschlossen und damit die Verteilung der Schadsoftware mittendrin gestoppt.

    Teil des Ablaufs der Schadsoftware war, dass in der Aufgabenplanung eine geplante Aufgabe hinterlegt wird die ein weiteres Powershell Skript ausführen soll.( Drv...ps1)

    Wenn beim ersten ausführen alles durchgelaufen wäre, wäre diese Aufgabe auch wieder gelöscht worden. Da das bei ihm nicht der Fall war, blieb diese geplante Aufgabe übrig und hätte dann täglich um 23:59 erneut versucht das oben genannten Powershell Skript auszuführen.

    Hoffe das war einigermaßen verständlich erklärt, sonst gern noch fragen :winke:

    Bayern Fan seit 2006 und Mitglied seit 2011.

    Ich wollte ja sowieso noch einige allgemeinen Zeilen zu dem Thema schreiben und wie man mit der Situation umgehen sollte, worauf man achten sollte etc..

    Für die betroffenen:

    Wie von vielen schon genannt: Passwörter ändern und überall wo es möglich ist Multi Faktor einrichten. Das alles natürlich nicht von dem befallenen Gerät.

    Das befallene Gerät am besten vom Netz kappen wenn nicht schon längst geschehen, sonst wird da weitere Schadsoftware nachgeladen.

    Da sich die Paypalzahlungen und Amazonbuchungen häufen würde ich jedem betroffenen stark empfehlen in die Geräteverwaltung von Paypal, Amazon, Email anbieter und co zu gehen. Dort müsste man eine Liste eurer vertrauenswürdigen Geräte finden von denen ihr euch sonst so anmeldet. Diese Geräte am besten alle rausschmeißen. Dann müsst ihr euch zwar auf jedem Gerät neu anmelden, aber ich denke das ist ein verkraftbares Übel. So verhindert ihr relativ sicher, dass der Angreifer über eure geklauten cookies und Sessions Tokens weitere Buchungen vornimmt.

    Allgemeine Hinweise bzgl. des Datenabfluss:

    Es ist davon auszugehen, dass Daten wie Emails, Handynummern und was sonst so per PNs übertragen wurden abgeflossen sind.

    Diese Daten werden in Zukunft relativ sicher für Spam anrufe und Phishing Mails verwendet. Gerade bei Phishing Mails sehr vorsichtig sein, durch KI werden die zum Teil sehr schwer zu erkennen. Und mit den Informationen, dass die Daten aus einem Fusballforum kommen, kann man daraus sehr maßgeschneiderte Phisingkampagnen bauen.


    Ist jetzt alles nur schnell am Handy zusammen getippt, kann gern versuchen heute Nachmittag genauer auf einzelne Themen einzugehen:winke:

    Bayern Fan seit 2006 und Mitglied seit 2011.

    Wie kann ich denn die PNs löschen? Ich finde da keine Option zu.

    ist es für die admins möglich bei den PNs ne automatische Löschung nach x Tagen einzustellen?

    Solang das deine Gegenseite nicht auch löscht, bleiben sie halt.

    Zitat von tobz

    Das mit den pn ist echt blöd. Durch das Tauschen von Paninistickern sind da sehr viele mit meiner Anschrift dabei gewesen.

    Wenn die eh nicht schon längst raus ist. Wer online einkauft muss davon ausgehen. Ich wurde hierzu schon 3x von Onlinehändlern informiert, zuletzt hat es Notebooksbilliger erwischt.

    Wie grover schon geschrieben hat, gab es bisher Null Rückmeldungen vom Betreiber.

    Ich habe Gestern und Heute nochmal per eMail nachgehakt und gerade tatsächlich die Info bekommen, das man sich noch in der Analyse befindet. Sobald diese abgeschlossen ist wird es ein Statement geben was ich dann hier veröffentlichen werde.

    Aber fragt mich bitte nicht wann das sein wird :biggrin:

    Wenn ich das richtig einschätze ist der Angriff aber abgewehrt und tooor wieder "sicher"

    Sie werden ja sicherlich nun desöfteren von Strafverfolgungsbehörden zumindest angehört und bekommen dann vielleicht ja mal den Allerwertesten hoch, zu überlegen, ob dieses Vollpflastern mit teils zwielichtiger und immer häufiger auch unlauter platzierter Werbung tatsächlich der richtige Weg ist für eine Plattform, die von den Usern lebt, die sich im Ernstfall auch sehr gut woanders organisieren könnten.

    Das betrifft jetzt nicht nur den konkreten Vorfall, sondern das gesamte, zweifelhafte bis verzweifelte Ausquetschen des Traffics hier.

    Großes Lob an alle hier.:daumen:

    Danke an unsere Mods, die im Hintergrund sicher einiges an Zeit investiert haben und immer noch investieren.:daumen:

    Danke auch an die Tooor-IT-Spezialisten, die auch für Laien verständliche Infos und wichtige Tipps preisgegeben und jederzeit Unterstützung angeboten haben.:daumen:

    Danke an alle, die direkt nach Entdeckung des Hackerangriffs über sämtliche Kanäle zur Vorsicht aufgerufen haben.:daumen:

    Das zeigt einmal mehr, dass es hier um mehr als nur Tickettausch geht.:winke:
    (Musste ich mal loswerden:mrgreen:)

    Zitat von Hupe
    Zitat von tjandt

    Selbst wenn es ginge ... jetzt bringt das Löschen der PNs leider auch nix mehr, denn wenn dann wurden die Daten schon abgezogen

    Es würde halt bei einem weiteren Angriff was helfen. Prävention

    Eine weitere Prävention (und m.E. die bessere) ist aber auch, nicht auf jeden Link oder in dem Fall Fenster plus mehrere nachfolgende Schritte draufzutatschen, weil man Angst hat irgendwas zu verpassen. Jetzt aktionistisch alle PNs zu löschen halte ich für die falsche Schlußfolgerung.

    Zitat von Leipziger
    Zitat von Hupe
    Zitat von tjandt

    Selbst wenn es ginge ... jetzt bringt das Löschen der PNs leider auch nix mehr, denn wenn dann wurden die Daten schon abgezogen

    Es würde halt bei einem weiteren Angriff was helfen. Prävention

    Eine weitere Prävention (und m.E. die bessere) ist aber auch, nicht auf jeden Link oder in dem Fall Fenster plus mehrere nachfolgende Schritte draufzutatschen, weil man Angst hat irgendwas zu verpassen. Jetzt aktionistisch alle PNs zu löschen halte ich für die falsche Schlußfolgerung.

    Finde den Beitrag irgendwie nicht passend.
    Leuten zu unterstellen sie würden irgendwo drauftatschen nur weil sie „Angst haben was zu verpassen“ ist hier meiner Meinung nach ziemlich geschmacklos, vor allem bei Leuten, die einen finanziellen Schaden davongetragen haben.


    Ob es aus Unwissenheit (das Captchas gefaked wurden war mir bis dato nicht bekannt) oder aus anderen Gründen (bei mir Kombination aus Schlafmangel und Unwissenheit) zu einem Schaden gekommen ist, ist einfach bitter.

    Ich hab es dann nach dem PowerShell-Fenster auch gemerkt und bevor ich die richtigen Schritte eingeleitet habe, war schon Geld per PayPal und Amazon weg. Da ging mir richtig die Pumpe muss ich gestehen. Hat sich im Endeffekt auch alles zum Guten gewendet.

    Ich kann trotzdem verstehen wenn Leute jetzt „übervorsichtig“ oder wie du es nennst „aktionistisch“ sind und versuchen noch irgendwo potentielle weitere Schäden zu verhindern.


    Deswegen sollte man manchmal besser nichts sagen, wenn man nicht direkt von solchen Sachen betroffen ist. Vielleicht einfach mal ein bisschen Verständnis zeigen :winke:

Jetzt mitmachen!

Du hast noch kein Benutzerkonto auf unserer Seite? Registriere dich kostenlos und nimm an unserer Community teil!

Benutzerkonto erstellen Anmelden