Hackerangriff aufs Forum

    Sollte so eine Mail dann nicht aber an alle Nutzer rausgehen? :gruebel:

    Edit: zu früh gemeckert, gerade kam die Mail reingeflattert. Macht die anderen Kritikpunkte nicht weniger wichtig..

    Bayern Fan seit 2006 und Mitglied seit 2011.

    Einmal editiert, zuletzt von Snx_FCB (6. November 2026 um 18:14)

    Ich gehe davon aus, dass das zum einen nach und nach passiert und zum anderen dürften die Email Adressen auch nicht alle korrekt oder im Zugriff sein.

    Walk on, Walk on...

    Corner taken quickly... Origi!!! :klatsch:

    Die Mail habe ich auch erst vor 5 Minuten erhalten.

    Jede gültige Emailadresse eines registrierten Users wird eine bekommen aus meiner Sicht. Die schicken die halt in kleinen Chunks zeitversetzt raus, weil es dann halt günstiger ist.

    Walk on, Walk on...

    Corner taken quickly... Origi!!! :klatsch:

    Vielleicht kann mich auch nochmal jemand beruhigen: hatte am Sonntag Captcha geklickt und dann nicht diese ominösen Befehle, sondern F5, was wieder zurück zum Anklicken des Captcha geführt hat. McAfee halbe Stunde Komplett Scan gemacht: WebCompanion-Installer.exe als einzige potentielle Bedrohung blockiert. Passwort bei tooor.de geändert. Reicht das so?

    Zitat von Rakete

    Vielleicht kann mich auch nochmal jemand beruhigen: hatte am Sonntag Captcha geklickt und dann nicht diese ominösen Befehle, sondern F5, was wieder zurück zum Anklicken des Captcha geführt hat. McAfee halbe Stunde Komplett Scan gemacht: WebCompanion-Installer.exe als einzige potentielle Bedrohung blockiert. Passwort bei tooor.de geändert. Reicht das so?

    Wenn du nicht weiter als bis "Ich bin kein Roboter" gegangen bist, dann solltest du, zumindest was diesen Angriff hier angeht, auf der sicheren Seite sein

    Mitglied bei Bayern und Holstein Kiel:klatsch:

    Zitat von Tom15.32
    Zitat von Rakete

    Vielleicht kann mich auch nochmal jemand beruhigen: hatte am Sonntag Captcha geklickt und dann nicht diese ominösen Befehle, sondern F5, was wieder zurück zum Anklicken des Captcha geführt hat. McAfee halbe Stunde Komplett Scan gemacht: WebCompanion-Installer.exe als einzige potentielle Bedrohung blockiert. Passwort bei tooor.de geändert. Reicht das so?

    Wenn du nicht weiter als bis "Ich bin kein Roboter" gegangen bist, dann solltest du, zumindest was diesen Angriff hier angeht, auf der sicheren Seite sein

    Es kamen nach Anklicken des Captchas Aufforderungen, Tastenkombinationen zu drücken. Hab ich nicht gemacht, sondern F5 in der Hoffnung, wieder Zugriff zu bekommen.

    Zitat von Rakete
    Zitat von Tom15.32
    Zitat von Rakete

    Vielleicht kann mich auch nochmal jemand beruhigen: hatte am Sonntag Captcha geklickt und dann nicht diese ominösen Befehle, sondern F5, was wieder zurück zum Anklicken des Captcha geführt hat. McAfee halbe Stunde Komplett Scan gemacht: WebCompanion-Installer.exe als einzige potentielle Bedrohung blockiert. Passwort bei tooor.de geändert. Reicht das so?

    Wenn du nicht weiter als bis "Ich bin kein Roboter" gegangen bist, dann solltest du, zumindest was diesen Angriff hier angeht, auf der sicheren Seite sein

    Es kamen nach Anklicken des Captchas Aufforderungen, Tastenkombinationen zu drücken. Hab ich nicht gemacht, sondern F5 in der Hoffnung, wieder Zugriff zu bekommen.

    Dann solltest du sicher sein :daumen:

    Bayern Fan seit 2006 und Mitglied seit 2011.

    die Mail wurde von meinem Provider so vertrauenswürdig eingestuft, das sie direkt im Spam Ordner gelandet ist ;)

    Time-to-Crack-bcrypt-hashed-passwords.jpg

    dann kann ja jetzt jeder abschätzen wie schwer es ist das aktuelle Passwort aus den ausgelesenen Daten zu ermitteln

    ",JederPasswortSicherheits!Bewusste2000er" bewegt sich im unteren rechten Quadrant.

    Festzuhalten ist:

    • Jahreszahl austauschbar
    • Ds ist NICHT mein Passwort - nirgendwo. Probiert es gar nicht erst. :winke:

    Und nun mal my 2ct für die Gemeinde:

    Das Thema ist zu unlustig, um darüber Witze zu reißen... Ich bin nämlich selber auf die "Social Engineering"-Nummer reingefallen. Denn seien wir mal ehrlich... das Fang-Muster ist - gerade im Tooor-Kontext mit den Captchas, die wir regelmäßig zu Gesicht bekommen - echt gut gemacht. Ich beiße mir immer noch in den Arsch, dass ich darauf reingefallen bin. :autsch::autsch::autsch:

    Das hat mir jedenfalls einen wunderschönen Sonntag letzte Woche eingebracht. :autsch: Ich habe die große Passwort-Änderungs-Hafenrundfahrt über alle meine Accounts eingelegt (egal wo) - auf separatem iOS-Tablet. :winke:

    Meinen Festrechner habe ich komplett platt gemacht: Bis hin zur Löschung der Partitionen. Keine Wiederherstellung aus irgendwelchen Restore-Resten. Alles neu...
    Das war eine scheiß-Arbeit... aber ab und an ist sowas dann halt mal leider notwendig. :undweg:Ich rede mir das immerhin schön damit, dass ich jetzt einen frisch aufgesetzten Windows-Rechner ohne lokalen Ballast habe. :huebscher:

    Ich maße mir nicht an, hier Fingerpointing zu betreiben, an welcher Stelle das Thema hier exakt schiefgelaufen ist. Ich bin beruflich zwar im IT-Kontext unterwegs... aber mir fehlt die technische Expertise, um das fehlerlos einordnen zu können, wo das hier in der Gesamtheit vom Laster gefallen ist. Ich bin eher der Fachidiot. :huebscher: Und daher bleibt der Blame-Finger von mir aus. :winke:

    Gemäß meiner Signatur: "Och Männers, ich wollte das konstruktiv versuchen. :huebscher::winke:"

    Loide... das hier ist ein Forum und eine damit eine in großen Teilen über mehr als 20 Jahre persönlich zusammengewachsene Gemeinde, welche darauf bedacht ist, viele geile Events kostenoptimierend zu realisieren: OP + WuB - sonst nix, natürlich getrennt in den Paypal-Buchungen (:winke: Zeuge_Yeboahs) - ihr kennt alle das Credo. Gleichzeitig ist die Gemeinde mehr als großzügig bei der Unterstützung sozialer Projekte. :klatsch:

    Machen wir uns mal nix vor: Das Statement des Betreibers hat noch... öhm... wie sag ich's diplomatisch... Luft nach oben. :ciao:


    Wenn der Preis dieses Vorkommnisses ist, dass wir als Gemeinde ggf. jeder einen monetären Beitrag zu leisten haben, was den sicheren Betrieb unseres geliebten tooor.de gewährleistet - ggf. unter einem notwendigen Betreiberwechsel, was hoffentlich mit weniger Werbung korreliert... , dann sollten wir das mal durchkalkulieren, auf welchen Betrag pro Nutzer das hinauslaufen würde. Die Admins/Mods werden das wissen... oder kriegen es mit wenig Aufwand heraus. Wikipedia finanziert sich auch aus Spenden... dann kriegen wir das doch (vorbehaltlich Kalkulationsergebnissen) mit vergleichbaren Beträgen intern doch auch hin. :hammer: Ich haue jedenfalls jedes Jahr 25 Öcken in die Infrastruktur von Wikimedia... für die Gemeinde hier würde ich das Doppelte p. a. raushauen. Das isses mit wert.... Und auf die 50 €/ p.a. könnt ihr mich verpflichten. :bier:

    Wir geben soviel Asche für unnötigen Tinnef aus... wenn wir mit einem Teil davon den (gerne werbefreien) Betrieb unseres geliebten Forums sicherstellen können, wenn jeder einen überschaubaren Jahresbetrag reinschmeißt... dann ab dafür.


    Tooor.de hat einen bösen Schuss vor den Bug bekommen... aber wir sind noch da!


    Sorgen wir dafür, dass das so bleibt - ergreift die Maßnahmen, die notwendig sind. :pokal:

    WM 06 (12), EM 08 (1), EM 16 (6), EM 201 (1), EM 24 (14)
    Paris 24: 37 Sess./13 Tage

    Next:
    16.11. - D:NED, B

    2027:
    Handball-WM: 13.-17.01. Vorr. München (mit D), 20.-31.01. Hauptr. bis einschl. Finale, Köln :klatsch:
    18.02.- Electric Callboy, H
    DÄ27: 08.05., HB; 29.05., ER

    LuxemburgCup 2027:
    25.-27.06.

    --
    Och Männers...ich wollte das konstruktiv versuchen. :huebscher: :winke:

    Einmal editiert, zuletzt von WerderYoda (7. November 2026 um 01:02)

    Ich bin selbst IT-ler und tatsächlich auch um ein Haar darauf reingefallen. Weil man hier dazu neigt per se Blind zu Vertrauen (was auch gut so ist) wurde im Prinzip dieser einzigartige Zusammenhalt zur Schwachstelle. Genauer nachgedacht natürlich Unsinn weil es ja ein externer Angriff auf uns alle war. Ich ging auch bis gestern davon aus, dass es hier nicht um die PHP Sicherheitslücken ging. Immer noch unglaublich, dass der Betreiber über 1 Woche tatenlos verstreichen hat lassen und erst gepatcht hat, als es schon zu spät war. Bei uns in der Arbeit (große Kommune) ist am 21.10. nach Bekanntwerden der Lücken erstmal große Panik ausgebrochen und es wurden sofort sämtliche Webseiten offline genommen. Um 13:00 wurden dann alle Mitarbeiter über die Gründe informiert.
    Im Nachgang ärgere ich mich auch ein wenig über mich selbst, dass ich hier nicht einfach den Punkt eingebracht habe bzw. einfach die Frage gestellt habe ob denn schon gepatcht wurde. Leider ging ich von der Selbstverständlichkeit aus, dass ein Websitenbetreiber das natürlich sofort und ohne Nachfrage erledigt.

    Zitat von bvbhesse87

    Wie ist das wenn man nur unter Android Handy im forum war? Besteht Gefahr oder eher nicht?

    Auch wenn Android als offenes System angreifbarer als Apple ist, besteht in dem Fall keine Gefahr solange Du nicht irgendwas ausgeführt bzw. installiert hast. Diese ClickFix Angriffe nutzen die Schwachstelle Mensch aus und bringen ihn dazu sich die Schadsoftware selbst zu installieren.

    Da sind die von Telekom ausgewerteten Passwörter ja doch auch paar Tage sicher, sofern man nicht mit den beliebtesten PW anfängt.

    Anzahl PW in Deutschland

Jetzt mitmachen!

Du hast noch kein Benutzerkonto auf unserer Seite? Registriere dich kostenlos und nimm an unserer Community teil!

Benutzerkonto erstellen Anmelden