Ist das ein Windows Problem oder betrifft das auch Apple?
Windows Problem weil Powershell-Befehle, aber man weiß nicht ob das Frontend da eine andere Anleitung / Zwischenablage ausliefert wenn es ein MacOS System erkennt. Könnte mal jemand mit Mac testen (nur das Captcha klicken und schauen was in der Zwischenablage landet, nichts weiter damit tun).
Adblock Plus, Erweitert, Meine Filterliste
folgendes eingeben und dann auf hinzufügen:
tooor.de###rcwOverlay { remove: true; }dann nochmal folgendes eingeben und nochmal hinzufügen:
tooor.de###rcwOverlayDanke für den Tipp mit der Filterliste aber wie viele werden dies hier sehen und reagieren können bevor das Kind schon in den Brunnen gefallen ist
Kind in den Brunnen +1.
Gab auch schon dreimal Einmal-Codes per SMS von RTA. 
Danke für den Tipp mit der Filterliste aber wie viele werden dies hier sehen und reagieren können bevor das Kind schon in den Brunnen gefallen ist
Vorallem weil es nach dem ausführen ja auch wirklich wieder klappt. Der war sofort weg der Banner
Wenn ich das so lese, wird das morgen ein recht langweiliger Arbeitstag ohne Tooor 
iphone adblock plus keine probleme
"Im nächsten Schritt erscheint eine weitere Anweisung auf dem Bildschirm. Sie werden aufgefordert, die Tastenkombination "Windows + R" zu drücken. Diese öffnet das sogenannte "Ausführen"-Fenster von Windows, in dem Sie Befehle direkt eingeben können. Was Sie nicht wissen: Der schädliche Befehl befindet sich bereits in Ihrer Zwischenablage. Wenn Sie nun – wie ebenfalls gefordert – "Strg + V" drücken, wird dieser Befehl eingefügt. Mit einem anschließenden Druck auf "Enter" führen Sie ihn aus. Damit laden Sie unbemerkt eine Schadsoftware aus dem Internet herunter und installieren sie auf Ihrem Computer."
Meine Vermutung wäre, dass alles vor dem letzten "Enter" noch unkritisch ist, danach ist vermutlich blöd, oder?
Zur Sicherheit nochmal die Frage an die Exterten:
Ist meine Vermutung richtig? Alles bis Enter noch unkritisch?
Kann nur AdGuard Pro empfehlen, filtert zuverlässig Werbung. Normalerweise habe ich für Tooor eine Ausnahme drin, aber das ist echt mega gefährlich. Wer eine FRITZ!Box hat, kann mit der neuesten Beta auch direkt einen Blocker installieren:
Passt unbedingt auf eure Daten auf und ladet nichts runter, kann böse enden. Im Zweifel Rechner platt machen.
Und können davon auch z.B. Excel Dateien betroffen sein?
Habe eigentlich immer regelmäßig Backups gemacht. Aber paar Excel Dateien sind nicht auf dem aktuellen Stand.
"Im nächsten Schritt erscheint eine weitere Anweisung auf dem Bildschirm. Sie werden aufgefordert, die Tastenkombination "Windows + R" zu drücken. Diese öffnet das sogenannte "Ausführen"-Fenster von Windows, in dem Sie Befehle direkt eingeben können. Was Sie nicht wissen: Der schädliche Befehl befindet sich bereits in Ihrer Zwischenablage. Wenn Sie nun – wie ebenfalls gefordert – "Strg + V" drücken, wird dieser Befehl eingefügt. Mit einem anschließenden Druck auf "Enter" führen Sie ihn aus. Damit laden Sie unbemerkt eine Schadsoftware aus dem Internet herunter und installieren sie auf Ihrem Computer."
Meine Vermutung wäre, dass alles vor dem letzten "Enter" noch unkritisch ist, danach ist vermutlich blöd, oder?Zur Sicherheit nochmal die Frage an die Exterten:
Ist meine Vermutung richtig? Alles bis Enter noch unkritisch?
yes
Nächste Frage, ist es vorm plattmachen möglich die Daten die man benötigt zu sichern während man offline ist (auf externe Festplatte z.b.) also pdfs, bilder, ecxel und dann platt machen?
Und passworts fürs wifi am besten wohl auch ändern
"Im nächsten Schritt erscheint eine weitere Anweisung auf dem Bildschirm. Sie werden aufgefordert, die Tastenkombination "Windows + R" zu drücken. Diese öffnet das sogenannte "Ausführen"-Fenster von Windows, in dem Sie Befehle direkt eingeben können. Was Sie nicht wissen: Der schädliche Befehl befindet sich bereits in Ihrer Zwischenablage. Wenn Sie nun – wie ebenfalls gefordert – "Strg + V" drücken, wird dieser Befehl eingefügt. Mit einem anschließenden Druck auf "Enter" führen Sie ihn aus. Damit laden Sie unbemerkt eine Schadsoftware aus dem Internet herunter und installieren sie auf Ihrem Computer."
Meine Vermutung wäre, dass alles vor dem letzten "Enter" noch unkritisch ist, danach ist vermutlich blöd, oder?Zur Sicherheit nochmal die Frage an die Exterten:
Ist meine Vermutung richtig? Alles bis Enter noch unkritisch?
Ja bis zur Ausführung des Befehls ist erstmal nichts passiert. Danach kann leider alles mögliche auf deinem System installiert oder eingrichtet worden sein.
Im Normalfall werden darüber Backdoors oder Keylogger verteilt die Angreiferen Zugriff auf euren Pc ermöglichen oder per Keylogger zB eure Online Banking Login Daten abgreifen. Ransomware ist auch denkbar, je nachdem was die Angreifer so auf dem PC entdecken.
Ich habe es tatsächlich ausgeführt, wie beschrieben, weil ich sonst auf der Seite nichts machen konnte.
Dachte es wäre ein echtes Captcha.
Was kann ich jetzt machen ?
Besser kein Onlinebanking etc mehr über den Rechner
Und Systwm platt machen, habe ich gelesen
System Plattmachen ist leider die Sicherste Option, je nachdem was da ausgeführt würde, werden das Standardvirenscanner wie CCleaner nicht erkennen.
Nächste Frage, ist es vorm plattmachen möglich die Daten die man benötigt zu sichern während man offline ist (auf externe Festplatte z.b.) also pdfs, bilder, ecxel und dann platt machen?
Und passworts fürs wifi am besten wohl auch ändern
Passwort fürs WiFi ist erstmal nicht die oberste Prio. Der böse Hacker wird vermutlich nicht vor dein Haus kommen um dort das WLAN zu nutzen...
Für Android: Adblock Browser
IMG_3949.png
Für IPhone: wahlweise Opera oder Brave
Allesamt kostenlos und ohne Anmeldung und blocken 99% aller Werbung ab
Seitdem ich diesen Browser nutze, ist das Tooor Erlebnis ums 10 fach besser geworden 
Adblock Plus, Erweitert, Meine Filterliste
folgendes eingeben und dann auf hinzufügen:
Codetooor.de###rcwOverlay { remove: true; }dann nochmal folgendes eingeben und nochmal hinzufügen:
Codetooor.de###rcwOverlay
Problem ist, dass viele das im Büro nicht installieren können. Ich wäre glaub ich auch für temporäres abdrehen. Hat ja doch schon ein paar erwischt. 
Und können davon auch z.B. Excel Dateien betroffen sein?
Habe eigentlich immer regelmäßig Backups gemacht. Aber paar Excel Dateien sind nicht auf dem aktuellen Stand.
Rein technisch wird ein Windows-Powershell-Skript von einem Malware-ausliefernden Server nachgeladen und ausgeführt. Das führt dann auf Deinem PC Befehle aus, lädt ggf. Schadcode nach und macht was immer es möchte, mit etwas Pech sogar mit Administratorrechten. Soll heißen: Es ist unklar was genau passiert, es kann im Prinzip alles sein. Typischerweise passieren da aber viele andere, für die Arschgeigen wichtigere Dinge, als dass Dir da einer Deine XLS-Dateien verpfuscht. Den betroffenen PC musst Du platt machen, sprich komplett neu aufsetzen. Zu Deinen XLS-Dateien: Ich würde hier konkret nen Malwarescan von einem anderen sauberen Rechner aus drüber laufen lassen und wenn der nix anzeigt die Dinger getrost weiter nutzen.
Möchte den Fred hier nicht zuspammen aber ein kleiner Einblick aus der IT-Sicherheit:
Angreifer verschaffen sich für gewöhnlich erstmal Zugang zu den Computern per Backdoor die ihnen dauerhaften Zugriff zum System ermöglichen. Dann schauen sie sich eine Weile auf den Systemen um, das kann auch mal Wochen oder Monate gehen. Informationen sammeln, dann potentiell Software nachinstallieren um Online Banking Daten, Kreditkartendaten, Email Zugänge zu kompromittieren. Bis weitere Malware nachinstalliert wird, ist es relativ schwierig von Standard Virenscannern so eine Backdoor zu erkennen, da sie ja vom User selbst per Powershell Befehl eingerichtet wurde.
Ich möchte keine Angst verbreiten, aber die Anzahl solcher Angriffe häufen sich in den letzten Monaten extrem und durch KI werden diese leider auch immer besser.
Wenn mir jemand den Powershell Befehl per PN schickt, kann ich gerne mal schauen was der potentiell anrichten würde. Ist zufälligerweise auch mein Job
Um es nochmal ganz sicher zu haben:
1. Es kam "I'm a human" oder "I'm not a robot" mit nem Kästchen zum Anklicken. Das hab ich leider getan.
2. Dann kam diese Aufforderung (siehe Bild). Jetzt habe ich aber NICHTS mehr gemacht. Sollte ich trotzdem alles neu aufsetzen? Oder ist hier noch nichts passiert?
Du hast noch kein Benutzerkonto auf unserer Seite? Registriere dich kostenlos und nimm an unserer Community teil!
