Hackerangriff aufs Forum

Zitat von Snx_FCB

Ich wollte ja sowieso noch einige allgemeinen Zeilen zu dem Thema schreiben und wie man mit der Situation umgehen sollte, worauf man achten sollte etc..

Für die betroffenen:

Wie von vielen schon genannt: Passwörter ändern und überall wo es möglich ist Multi Faktor einrichten. Das alles natürlich nicht von dem befallenen Gerät.

Das befallene Gerät am besten vom Netz kappen wenn nicht schon längst geschehen, sonst wird da weitere Schadsoftware nachgeladen.

Da sich die Paypalzahlungen und Amazonbuchungen häufen würde ich jedem betroffenen stark empfehlen in die Geräteverwaltung von Paypal, Amazon, Email anbieter und co zu gehen. Dort müsste man eine Liste eurer vertrauenswürdigen Geräte finden von denen ihr euch sonst so anmeldet. Diese Geräte am besten alle rausschmeißen. Dann müsst ihr euch zwar auf jedem Gerät neu anmelden, aber ich denke das ist ein verkraftbares Übel. So verhindert ihr relativ sicher, dass der Angreifer über eure geklauten cookies und Sessions Tokens weitere Buchungen vornimmt.

Allgemeine Hinweise bzgl. des Datenabfluss:

Es ist davon auszugehen, dass Daten wie Emails, Handynummern und was sonst so per PNs übertragen wurden abgeflossen sind.

Diese Daten werden in Zukunft relativ sicher für Spam anrufe und Phishing Mails verwendet. Gerade bei Phishing Mails sehr vorsichtig sein, durch KI werden die zum Teil sehr schwer zu erkennen. Und mit den Informationen, dass die Daten aus einem Fusballforum kommen, kann man daraus sehr maßgeschneiderte Phisingkampagnen bauen.

Ist jetzt alles nur schnell am Handy zusammen getippt, kann gern versuchen heute Nachmittag genauer auf einzelne Themen einzugehen

Alles anzeigen

Eine Ergänzung von mir dazu. Betrifft zwar nicht den Angriff auf das Forum, aber könnte vielleicht mal nützlich sein.

Im Sommer hatte ich einen kurzen Hotelaufenthalt. Einige Wochen nach meiner Buchung wurde mir vom Hotel mitgeteilt, dass sie angegriffen und persönliche Daten entwendet wurden. Gestern bekam ich eine Whatsapp, in der mir eine teilweise Erstattung meines Preises in Aussicht stellte, weil bei Buchung der Preis nicht aktuell war. Die Daten, mein Name und meine Nummer stimmten alle. Auch war die Nachricht in perfektem Deutsch verfasst. Es wird schwerer, solche Angriffe zu erkennen, aber es gibt immer noch Warnsignale:

- Der Aufenthalt war im Ausland, warum schreiben sie auf Deutsch?
- Absender war "Links Engineering", hat nichts mit dem Hotelnamen zu tun.
- Absender ist ein Unternehmenskonto, gegründet im September 2026.
- Telefonnummer des Absenders ist aus Portugal (war nicht der Aufenthaltsort).
- Kryptischer Link in der Nachricht.

Das Beste, was ihr bei Verdacht machen könnt: Nehmt den Hörer in die Hand und ruft an! Sprecht direkt mit dem Unternehmen bzw. der Person, aber natürlich nicht über eine Nummer in der Nachricht. Ruft beim Hotel an, beim Verkäufer etc. Das ist sozusagen die umgekehrte Zwei-Faktor-Authentifizierung.

Ich glaube, dass unsere Daten zukünftig immer häufiger abfliessen werden. Seid daher, auch Monate später, noch wachsam.

Zitat von Gidde

Zitat von Leipziger

Zitat von Hupe

Zitat von tjandt

Selbst wenn es ginge ... jetzt bringt das Löschen der PNs leider auch nix mehr, denn wenn dann wurden die Daten schon abgezogen

Es würde halt bei einem weiteren Angriff was helfen. Prävention

Eine weitere Prävention (und m.E. die bessere) ist aber auch, nicht auf jeden Link oder in dem Fall Fenster plus mehrere nachfolgende Schritte draufzutatschen, weil man Angst hat irgendwas zu verpassen. Jetzt aktionistisch alle PNs zu löschen halte ich für die falsche Schlußfolgerung.

Finde den Beitrag irgendwie nicht passend.
Leuten zu unterstellen sie würden irgendwo drauftatschen nur weil sie „Angst haben was zu verpassen“ ist hier meiner Meinung nach ziemlich geschmacklos, vor allem bei Leuten, die einen finanziellen Schaden davongetragen haben.

Ob es aus Unwissenheit (das Captchas gefaked wurden war mir bis dato nicht bekannt) oder aus anderen Gründen (bei mir Kombination aus Schlafmangel und Unwissenheit) zu einem Schaden gekommen ist, ist einfach bitter.

Ich hab es dann nach dem PowerShell-Fenster auch gemerkt und bevor ich die richtigen Schritte eingeleitet habe, war schon Geld per PayPal und Amazon weg. Da ging mir richtig die Pumpe muss ich gestehen. Hat sich im Endeffekt auch alles zum Guten gewendet.

Ich kann trotzdem verstehen wenn Leute jetzt „übervorsichtig“ oder wie du es nennst „aktionistisch“ sind und versuchen noch irgendwo potentielle weitere Schäden zu verhindern.

Deswegen sollte man manchmal besser nichts sagen, wenn man nicht direkt von solchen Sachen betroffen ist. Vielleicht einfach mal ein bisschen Verständnis zeigen

Alles anzeigen

Zumal es generell nicht schadet, sich präventiv gegen sowas zu schützen. Ob man jetzt schonmal drauf reingefallen ist, oder nicht. Sowas kann ja theoretisch immer wieder passieren und wer weiß was da in Zukunft noch so kommt

Zitat von Gidde

Deswegen sollte man manchmal besser nichts sagen, wenn man nicht direkt von solchen Sachen betroffen ist.

Ich glaube , das war auch nur für den Tipp für die Zukunft gedacht , nicht als Klugscheißer im Rückspiegel . Ich glaube , es sind hierbei jetzt wohl alle sensibilisiert , was sowas angeht .

Aber es ist wie mit allem , man meint aus der Erfahrung , sowas passiert einem sicher nicht oder nicht wieder -und dann kommt eine ganz andere Masche um die Ecke .

Man kann nur den Schluss ziehen , vorsichtig zu bleiben und seinerseits ein paar Vorkehrungen zu treffen .

Manchmal hilft auch ein wenig analoges Denken .

Lese hier nur mit und hatte mit meinem Mac zudem Glück. Aber trotzdem mal Danke an die ITler hier, da kann man immer noch was mitnehmen für die Zukunft.

Zitat von Gidde

Deswegen sollte man manchmal besser nichts sagen, wenn man nicht direkt von solchen Sachen betroffen ist. Vielleicht einfach mal ein bisschen Verständnis zeigen

Wenn das deine Schlußfolgerung ist, jetzt die beleidigte Leberwurst zu spielen, dann wird Dir sowas wieder und wieder passieren. Zumal der Angriff noch so gnädig war, mehrere Vorwarnstufen zu haben: Captcha, strg+r, strg+v (wenn ich es richtig in Erinnerung habe) und dann erst geht der Ärger los. Da werden uns hier und grundsätzlich noch ganz andere, ausgefeiltere Bösartigkeiten begegnen. Und da bin ich selbst meilenweit entfernt davon, ein Computerexperte zu sein, aber vielleicht schadet gerade dann etwas Mißtrauen in solchen Dingen nichts.

Die Leute mit Vorfällen bei PayPal, amazon etc - hattet ihr das Skript ausgeführt?

Noch als Tipp zum mitnehmen hier zu schauen ob die eigene Mailadresse irgendwo schon einmal in einem Leak aufgetaucht ist und auch sehr nützlich ob euer PW schon einmal kompromittiert wurde https://haveibeenpwned.com/

Zitat von Leipziger

Zitat von Gidde

Deswegen sollte man manchmal besser nichts sagen, wenn man nicht direkt von solchen Sachen betroffen ist. Vielleicht einfach mal ein bisschen Verständnis zeigen

Wenn das deine Schlußfolgerung ist, jetzt die beleidigte Leberwurst zu spielen, dann wird Dir sowas wieder und wieder passieren. Zumal der Angriff noch so gnädig war, mehrere Vorwarnstufen zu haben: Captcha, strg+r, strg+v (wenn ich es richtig in Erinnerung habe) und dann erst geht der Ärger los. Da werden uns hier und grundsätzlich noch ganz andere, ausgefeiltere Bösartigkeiten begegnen. Und da bin ich selbst meilenweit entfernt davon, ein Computerexperte zu sein, aber vielleicht schadet gerade dann etwas Mißtrauen in solchen Dingen nichts.

Wo spiele ich denn hier die beleidigte Leberwurst? Habe lediglich nur die Situation aus der Sicht von einem Betroffenen beschrieben und das ich solche Kommentare einfach für unnötig halte.
Aber ja, hoffe dir passiert sowas niemals

Edit:

Mir ist durchaus bewusst dass da viele Schritte waren die mich hätten stutzig machen sollen. Alarmglocken sind dann einfach zu spät losgegangen. Hätte mich am liebsten selbst geohrfeigt, hab niemals gedacht, dass mir sowas mal passiert

Zitat von Gidde

Edit:

Mir ist durchaus bewusst dass da viele Schritte waren die mich hätten stutzig machen sollen. Alarmglocken sind dann einfach zu spät losgegangen. Hätte mich am liebsten selbst geohrfeigt, hab niemals gedacht, dass mir sowas mal passiert

Eines ist völlig klar: Das kann grundsätzlich jedem passieren. Auch denjenigen, die sich für IT Experten halten oder welche sind. Der größte Feind ist die Routine. Die macht unachtsam.

Zitat von EisTee

Zitat von grover

Gibt es eigentlich auch noch einen guten, zusätzlichen Online Scanner, den man nutzen kann um einen eventuellen Befall checken kann?

https://www.bleib-virenfrei.de/it-sicherheit/…e-virenscanner/

Trendmicro Housecall ist ganz gut.

Es braucht quasi immer einen kleinen Download der Programmdatei. Rein online ohne lokalen Footprint wird schwierig, die funktionieren meist in dem Du verdächtige Dateien hochlädst und die dann überprüft werden. Aber das entspricht dann nicht dem Usecase "kuck mal überall nach ob irgendwas falsch ist".

Da ich mich daran erinnern kann, dass ich letzte Woche ein Chepta lösen musste. Ich habe aber definitiv nichts in ein Powershell Fenster eingefügt. Sprich wenn ich es richtig verstehe, bin ich dann nicht von der Schadsoftware betroffen richtig?

Da ich aber lieber auf Nummer sicher gehen will, sollte ich dann am besten den „Trendmicro Housecall“ durchführen? Oder wie erkenne ich am besten, ob ich betroffen bin oder nicht?

Sorry, kenne mich in dem Thema echt überhaupt nicht aus 🙈

Zitat von MasterFrankfurt

Sie werden ja sicherlich nun desöfteren von Strafverfolgungsbehörden zumindest angehört und bekommen dann vielleicht ja mal den Allerwertesten hoch, zu überlegen, ob dieses Vollpflastern mit teils zwielichtiger und immer häufiger auch unlauter platzierter Werbung tatsächlich der richtige Weg ist für eine Plattform, die von den Usern lebt, die sich im Ernstfall auch sehr gut woanders organisieren könnten.

Das betrifft jetzt nicht nur den konkreten Vorfall, sondern das gesamte, zweifelhafte bis verzweifelte Ausquetschen des Traffics hier.

Finde das ist ein durchaus interessanter Punkt und Gedanke, der mir auch schon kam. Leute mit den technischen Skills um ein Forum auf die Beine zu stellen sollten wir ja haben und ich glaube der Hauptpunkt hier ist am Ende die Community und nicht die Marke, unter der wir uns treffen.

Zitat von Eckernfoerder

Zitat von EisTee

Zitat von grover

Gibt es eigentlich auch noch einen guten, zusätzlichen Online Scanner, den man nutzen kann um einen eventuellen Befall checken kann?

https://www.bleib-virenfrei.de/it-sicherheit/…e-virenscanner/

Trendmicro Housecall ist ganz gut.

Es braucht quasi immer einen kleinen Download der Programmdatei. Rein online ohne lokalen Footprint wird schwierig, die funktionieren meist in dem Du verdächtige Dateien hochlädst und die dann überprüft werden. Aber das entspricht dann nicht dem Usecase "kuck mal überall nach ob irgendwas falsch ist".

Da ich mich daran erinnern kann, dass ich letzte Woche ein Chepta lösen musste. Ich habe aber definitiv nichts in ein Powershell Fenster eingefügt. Sprich wenn ich es richtig verstehe, bin ich dann nicht von der Schadsoftware betroffen richtig?

Da ich aber lieber auf Nummer sicher gehen will, sollte ich dann am besten den „Trendmicro Housecall“ durchführen? Oder wie erkenne ich am besten, ob ich betroffen bin oder nicht?

Sorry, kenne mich in dem Thema echt überhaupt nicht aus 🙈

Alles anzeigen

Musstest du zum lösen des Captchas Str+R drücken und dort etwas einfügen mit Strg+V? Guck am besten mal, ob du in deinem Benutzer Ordner einen Ordner mit kryptischem Namen hast.

C:\Benutzer\[Ihr-Benutzername]\Kryptischen Ordner

Irgendwie so müsste der Pfad da aussehen

Zitat von Eckernfoerder

Zitat von EisTee

Zitat von grover

Gibt es eigentlich auch noch einen guten, zusätzlichen Online Scanner, den man nutzen kann um einen eventuellen Befall checken kann?

https://www.bleib-virenfrei.de/it-sicherheit/…e-virenscanner/

Trendmicro Housecall ist ganz gut.

Es braucht quasi immer einen kleinen Download der Programmdatei. Rein online ohne lokalen Footprint wird schwierig, die funktionieren meist in dem Du verdächtige Dateien hochlädst und die dann überprüft werden. Aber das entspricht dann nicht dem Usecase "kuck mal überall nach ob irgendwas falsch ist".

Da ich mich daran erinnern kann, dass ich letzte Woche ein Chepta lösen musste. Ich habe aber definitiv nichts in ein Powershell Fenster eingefügt. Sprich wenn ich es richtig verstehe, bin ich dann nicht von der Schadsoftware betroffen richtig?

Da ich aber lieber auf Nummer sicher gehen will, sollte ich dann am besten den „Trendmicro Housecall“ durchführen? Oder wie erkenne ich am besten, ob ich betroffen bin oder nicht?

Sorry, kenne mich in dem Thema echt überhaupt nicht aus 🙈

Alles anzeigen

Der Code wurde auch direkt in einem Powershell Fenster ausgeführt sondern in einem kleinen "ausführen" Fenster das sich bei der Tastenkombi Win + R öffnet.

Lass dir doch mal von kw87hb sein Skript zukommen, dass deinen Rechner auf die verdächtigen Dateien durchsucht.

Alternativ kann ich dir auch gern wenn ich daheim bin nochmal die Pfade der entsprechenden Dateien zukommen lassen.

Könntest aber schonmal im Taskmanager in der Autostart sektion schauen ob dort eine GitHubDesktop Anwendung auftaucht

Zitat von germ4nhunter

Die Leute mit Vorfällen bei PayPal, amazon etc - hattet ihr das Skript ausgeführt?

Nach meinem (begrenzten) Kenntnissstand kam das bisher nur bei Leuten vor die das Skript ausgeführt hatten.

Zitat von jens1893

Zitat von MasterFrankfurt

Sie werden ja sicherlich nun desöfteren von Strafverfolgungsbehörden zumindest angehört und bekommen dann vielleicht ja mal den Allerwertesten hoch, zu überlegen, ob dieses Vollpflastern mit teils zwielichtiger und immer häufiger auch unlauter platzierter Werbung tatsächlich der richtige Weg ist für eine Plattform, die von den Usern lebt, die sich im Ernstfall auch sehr gut woanders organisieren könnten.

Das betrifft jetzt nicht nur den konkreten Vorfall, sondern das gesamte, zweifelhafte bis verzweifelte Ausquetschen des Traffics hier.

Finde das ist ein durchaus interessanter Punkt und Gedanke, der mir auch schon kam. Leute mit den technischen Skills um ein Forum auf die Beine zu stellen sollten wir ja haben und ich glaube der Hauptpunkt hier ist am Ende die Community und nicht die Marke, unter der wir uns treffen.

Einen Haufen Zeit, technisches Wissen und auch Geld ist allerdings nur die eine Seite der Medaille - irgendjemand muss dann auch die rechtlichen Verpflichtungen übernehmen und zum Beispiel im Impressum stehen.

Zitat von podollski92

Zitat von jens1893

Zitat von MasterFrankfurt

Sie werden ja sicherlich nun desöfteren von Strafverfolgungsbehörden zumindest angehört und bekommen dann vielleicht ja mal den Allerwertesten hoch, zu überlegen, ob dieses Vollpflastern mit teils zwielichtiger und immer häufiger auch unlauter platzierter Werbung tatsächlich der richtige Weg ist für eine Plattform, die von den Usern lebt, die sich im Ernstfall auch sehr gut woanders organisieren könnten.

Das betrifft jetzt nicht nur den konkreten Vorfall, sondern das gesamte, zweifelhafte bis verzweifelte Ausquetschen des Traffics hier.

Finde das ist ein durchaus interessanter Punkt und Gedanke, der mir auch schon kam. Leute mit den technischen Skills um ein Forum auf die Beine zu stellen sollten wir ja haben und ich glaube der Hauptpunkt hier ist am Ende die Community und nicht die Marke, unter der wir uns treffen.

Einen Haufen Zeit, technisches Wissen und auch Geld ist allerdings nur die eine Seite der Medaille - irgendjemand muss dann auch die rechtlichen Verpflichtungen übernehmen und zum Beispiel im Impressum stehen.

Sicherlich richtig, sollte aber lösbar sein. Macht meines Erachtens aber Sinn, da drüber nachzudenken, wem das Forum gehört bzw. gehören sollte. Wenn der Owner morgen umfällt, das Ding beim pokern verliert oder einfach löscht, weil er es kann, stellen sich diese Fragen auch..

Zitat von Travelinho

Zitat von podollski92

Zitat von jens1893

Zitat von MasterFrankfurt

Sie werden ja sicherlich nun desöfteren von Strafverfolgungsbehörden zumindest angehört und bekommen dann vielleicht ja mal den Allerwertesten hoch, zu überlegen, ob dieses Vollpflastern mit teils zwielichtiger und immer häufiger auch unlauter platzierter Werbung tatsächlich der richtige Weg ist für eine Plattform, die von den Usern lebt, die sich im Ernstfall auch sehr gut woanders organisieren könnten.

Das betrifft jetzt nicht nur den konkreten Vorfall, sondern das gesamte, zweifelhafte bis verzweifelte Ausquetschen des Traffics hier.

Finde das ist ein durchaus interessanter Punkt und Gedanke, der mir auch schon kam. Leute mit den technischen Skills um ein Forum auf die Beine zu stellen sollten wir ja haben und ich glaube der Hauptpunkt hier ist am Ende die Community und nicht die Marke, unter der wir uns treffen.

Einen Haufen Zeit, technisches Wissen und auch Geld ist allerdings nur die eine Seite der Medaille - irgendjemand muss dann auch die rechtlichen Verpflichtungen übernehmen und zum Beispiel im Impressum stehen.

Sicherlich richtig, sollte aber lösbar sein. Macht meines Erachtens aber Sinn, da drüber nachzudenken, wem das Forum gehört bzw. gehören sollte. Wenn der Owner morgen umfällt, das Ding beim pokern verliert oder einfach löscht, weil er es kann, stellen sich diese Fragen auch..

Solange er gegen Salito0794 beim pokern verliert ist alles gut….

Sorry - der musste einfach sein

Zitat von podollski92

Zitat von jens1893

Zitat von MasterFrankfurt

Sie werden ja sicherlich nun desöfteren von Strafverfolgungsbehörden zumindest angehört und bekommen dann vielleicht ja mal den Allerwertesten hoch, zu überlegen, ob dieses Vollpflastern mit teils zwielichtiger und immer häufiger auch unlauter platzierter Werbung tatsächlich der richtige Weg ist für eine Plattform, die von den Usern lebt, die sich im Ernstfall auch sehr gut woanders organisieren könnten.

Das betrifft jetzt nicht nur den konkreten Vorfall, sondern das gesamte, zweifelhafte bis verzweifelte Ausquetschen des Traffics hier.

Finde das ist ein durchaus interessanter Punkt und Gedanke, der mir auch schon kam. Leute mit den technischen Skills um ein Forum auf die Beine zu stellen sollten wir ja haben und ich glaube der Hauptpunkt hier ist am Ende die Community und nicht die Marke, unter der wir uns treffen.

Einen Haufen Zeit, technisches Wissen und auch Geld ist allerdings nur die eine Seite der Medaille - irgendjemand muss dann auch die rechtlichen Verpflichtungen übernehmen und zum Beispiel im Impressum stehen.

Ist dann am Ende auch so ein bisschen wie die Frage bzgl. der FIFA und der WM und wer da am meisten beiträgt. Und die tlw. sehr aggressive Werbung ist ja auch nicht erst seit dem Vorfall am Wochenende Thema.

Zitat von Travelinho

Zitat von podollski92

Zitat von jens1893

Zitat von MasterFrankfurt

Sie werden ja sicherlich nun desöfteren von Strafverfolgungsbehörden zumindest angehört und bekommen dann vielleicht ja mal den Allerwertesten hoch, zu überlegen, ob dieses Vollpflastern mit teils zwielichtiger und immer häufiger auch unlauter platzierter Werbung tatsächlich der richtige Weg ist für eine Plattform, die von den Usern lebt, die sich im Ernstfall auch sehr gut woanders organisieren könnten.

Das betrifft jetzt nicht nur den konkreten Vorfall, sondern das gesamte, zweifelhafte bis verzweifelte Ausquetschen des Traffics hier.

Finde das ist ein durchaus interessanter Punkt und Gedanke, der mir auch schon kam. Leute mit den technischen Skills um ein Forum auf die Beine zu stellen sollten wir ja haben und ich glaube der Hauptpunkt hier ist am Ende die Community und nicht die Marke, unter der wir uns treffen.

Einen Haufen Zeit, technisches Wissen und auch Geld ist allerdings nur die eine Seite der Medaille - irgendjemand muss dann auch die rechtlichen Verpflichtungen übernehmen und zum Beispiel im Impressum stehen.

Sicherlich richtig, sollte aber lösbar sein. Macht meines Erachtens aber Sinn, da drüber nachzudenken, wem das Forum gehört bzw. gehören sollte. Wenn der Owner morgen umfällt, das Ding beim pokern verliert oder einfach löscht, weil er es kann, stellen sich diese Fragen auch..

Wenn es endlich die GmgV gibt könnte man alles mit einer Klappe erschlagen.

Zitat von tooor

Wie grover schon geschrieben hat, gab es bisher Null Rückmeldungen vom Betreiber.

Ich habe Gestern und Heute nochmal per eMail nachgehakt und gerade tatsächlich die Info bekommen, das man sich noch in der Analyse befindet. Sobald diese abgeschlossen ist wird es ein Statement geben was ich dann hier veröffentlichen werde.

Aber fragt mich bitte nicht wann das sein wird

Wenn ich das richtig einschätze ist der Angriff aber abgewehrt und tooor wieder "sicher"

hallo frank, ich glaube viele wären sehr glücklich wenn wir das forum übernehmen könnten. am besten ohne werbung und alle legen zusammen