Hacker-Angriff auf unsere Seiten: Malware verteilt, Zugriff auf Daten

[wurzn]

@sleipnir4 :
jo, ich hätte keine arbeit mehr, wenn ich die sicherheit aus den augen lasse, weil grad was anders los ist....
mir geht es um die lange zeit, die nix gesagt wird. als würde man es vertuschen wollen.

 

[Hotshotshotyou]

oh man und ihr habt über sony gelästert naja ironie?

 

[Enisra]

oh man und ihr habt über sony gelästert naja ironie?

ja neee
immerhin war das auch hier wie bei Sony ewig her wo es bekannt wurde und die Abodaten lagen ja auch im Klartext auf dem gleichen Server ...
nein, das was Sony gemacht hat, war nicht wirklich intelligent gewesen

 

[wurzn]

oh man und ihr habt über sony gelästert naja ironie?

lol, willst du uns verappeln? hat sony maleware auf die playstationen ihrer kunden aufgespielt mit denen sie alle pw auslesen konnten?

 

[Enisra]

lol, willst du uns verappeln? hat sony maleware auf die playstationen ihrer kunden aufgespielt mit denen sie alle pw auslesen konnten?

das muss man ja nicht, war ja alles in der unverschlüsselten Word-Datei auf dem Server

Aber es ist erstaunlich wie schnell manche denken in Hähme und Blödsinn verfallen zu dürfen

 

[Mothman]

Wie bei solchen Ereignissen immer diese ganze selbsternannten Sicherheitsexperten auf den Plan gerufen werden.
Wenn ihr wirklich so sehr auf Sicherheit steht, dann solltet ihr eure Daten generell nirgendwo im Internet hinterlassen.

Es ist nun mal leider oft so, dass Sicherheitslücken erst entdeckt werden, wenn dort etwas passiert. Zwar nicht schön, aber wohl die Realität.
Sieht man doch immer wieder und lässt sich auch auf die Welt außerhalb des Internets übertragen.

Mein Virenscanner hat auch nichts gefunden (außer 2 Verdachtsfällen, aber das hatte seine Richtigkeit).

 

[wurzn]

Wie bei solchen Ereignissen immer diese ganze selbsternannten Sicherheitsexperten auf den Plan gerufen werden.
Wenn ihr wirklich so sehr auf Sicherheit steht, dann solltet ihr eure Daten generell nirgendwo im Internet hinterlassen.

Es ist nun mal leider oft so, dass Sicherheitslücken erst entdeckt werden, wenn dort etwas passiert. Zwar nicht schön, aber wohl die Realität.
Sieht man doch immer wieder und lässt sich auch auf die Welt außerhalb des Internets übertragen.

Mein Virenscanner hat auch nichts gefunden (außer 2 Verdachtsfällen, aber das hatte seine Richtigkeit).

aber hier geht es nicht nur um unsere daten hier, oder? und ich bin hier auch nicht auf irgendeiner zwielichtigen streaming oder porno seite, das man mit sowas rechnet. egal wie schön ihr es redet, wie andere, bin ich schwer entäuscht. mit werbung zubomben, und dann is diese nichtmal sauber.
ich find es sogar schlimmer als sony, weil ja hier jeder betroffen sein könnte, daten hinterlegt oder nicht.

 

[Fire0815]

Mein Norton360 hat es geblockt. Mache aber dennoch gerade einen Systemscan.

 

[Mothman]

aber hier geht es nicht nur um unsere daten hier, oder? und ich bin hier auch nicht auf irgendeiner zwielichtigen streaming oder porno seite, das man mit sowas rechnet. egal wie schön ihr es redet, wie andere, bin ich schwer entäuscht. mit werbung zubomben, und dann is diese nichtmal sauber.
ich find es sogar schlimmer als sony, weil ja hier jeder betroffen sein könnte, daten hinterlegt oder nicht.

Ich finde es bestimmt auch nicht gut. Aber es ist leider passiert und dahinter steckt sicherlich keine böse Absicht seitens Computec.
Also es ist zwar okay, wenn man sich darüber aufregt und meckert. Aber es bringt rein garnichts. Computec wird sich durchaus bewusst sein, dass jetzt sicherheitstechnisch was passieren muss. Da hilft Spott jetzt auch nicht weiter.

 

[Herbboy]

aber hier geht es nicht nur um unsere daten hier, oder? und ich bin hier auch nicht auf irgendeiner zwielichtigen streaming oder porno seite, das man mit sowas rechnet. egal wie schön ihr es redet, wie andere, bin ich schwer entäuscht. mit werbung zubomben, und dann is diese nichtmal sauber.

Nicht verwechseln: hier wurde offenbar kriminell "gehackt" und nicht einfach nur "unsichere Werbung" geschaltet. Die Opfer sind nicht nur die betroffenen User, sondern auch computec selbst.

Das ist "sogar" der Sparkasse schon passiert, da wurde ein Werbebanner "gehackt" und durch einen scheinbaren Link zum Onlinebanking ersetzt, der aber auf eine von den "Hackern" erstellte Website führte, die natürlich optisch der offizielle Banking-Seite entsprach. Das fiel auch erst auf, nachdem Kunden sich beschwerten, weil eine Überweisung nicht geklappt hat oder plötzlich Geld fehlte.

Da es das erste Mal in Zig Jahren ist, würd ich auch nicht so einfach Vorwürfe gelten lassen, dass die Absicherung zu schlecht war. Wenn man auch mitkriegt, welche Unternehmen alle schon allein in den letzten 2-3 Jahren "erfolgreiche" Hackerangriffe hatten, müsste klar sein, dass das jedem Unternehmen passieren kann - und das sind nur die Fälle, die auch bekannt wurden.

 

[Neawoulf]

Alle Passwörter ändern ... da kommt Freude auf. Erstmal lasse ich den Virenscanner durchlaufen. Hat schon jemand was gefunden? Falls ja: Mit welchen Scanner (am besten einer, der sofort verfügbar ist)? Ich lasse gerade Microsoft Security Essentials laufen, danach nochmal das gleiche mit Avira Antivir und Ad-Aware. Bis jetzt wurde nichts gefunden, hab aber auch gerade erst vor ein paar Minuten mit dem Scan angefangen.

Mich nervt diese Entwicklung wirklich: Auf der einen Seite verlangt jede Seite für ihre Funktionen eine Registrierung, auf der anderen Seite wird derzeit gehackt wie blöde und es gibt trotzdem noch genug Leute die sich über Facebook, Cloud-Computing usw. nen Ast abfreuen.

Früher, als ich noch jung jünger war, war die einzige Malware, mit der ich zutun hatte, meine Buntstifte und mein Wasserfarbkasten.

 

[Lightbringer667]

Ich finde es bestimmt auch nicht gut. Aber es ist leider passiert und dahinter steckt sicherlich keine böse Absicht seitens Computec.
Also es ist zwar okay, wenn man sich darüber aufregt und meckert. Aber es bringt rein garnichts. Computec wird sich durchaus bewusst sein, dass jetzt sicherheitstechnisch was passieren muss. Da hilft Spott jetzt auch nicht weiter.

Nicht böse / gut gemeint, ist aber leider nunmal oft das Gegenteil von "gut gemacht". Die Verantwortlichen für die Werbungsschaltung bei Computec sollten nach diesem Fiasko dringend die Vermarkter der Anzeigen überprüfen.
Zum Glück hat wenigstens das Ausmaß der Werbung inzwischen ein erträgliches Maß angenommen. Die paar Banner an der Seite sind ja echt egal. Ich erinner mich mit Schaudern an über die Artikel plötzlich aufpoppende animierte, anbrüll Flash Werbung -.-

 

[Enisra]

Alle Passwörter ändern ... da kommt Freude auf. Erstmal lasse ich den Virenscanner durchlaufen. Hat schon jemand was gefunden? Falls ja: Mit welchen Scanner (am besten einer, der sofort verfügbar ist)? Ich lasse gerade Microsoft Security Essentials laufen, danach nochmal das gleiche mit Avira Antivir und Ad-Aware. Bis jetzt wurde nichts gefunden, hab aber auch gerade erst vor ein paar Minuten mit dem Scan angefangen.

Mich nervt diese Entwicklung wirklich: Auf der einen Seite verlangt jede Seite für ihre Funktionen eine Registrierung, auf der anderen Seite wird derzeit gehackt wie blöde und es gibt trotzdem noch genug Leute die sich über Facebook, Cloud-Computing usw. nen Ast abfreuen.

nope, weder PC noch Mac
Wobei noch schlimmer sind ja eher die Trolle die solche Hacks auch noch gut finden, weil das ja den Bösen unternehmen eines auswischt, aber was dem armen User da passiert und das auch nur auf diesen User abzielt, das kapieren so Zecken nicht

 

[Neawoulf]

nope, weder PC noch Mac
Wobei noch schlimmer sind ja eher die Trolle die solche Hacks auch noch gut finden, weil das ja den Bösen unternehmen eines auswischt, aber was dem armen User da passiert und das auch nur auf diesen User abzielt, das kapieren so Zecken nicht

Ich hab ja auch diese Maskenallergie ... wenn ich die schon sehe, kriege ich schlechte Laune. Die freuen sich auch nur solange bis sie selbst mal Opfer so einer Aktion geworden sind, dann ist das Geschrei dafür besonders groß.

 

[masternekroman]

Einfache Frage: Sind die Passwörter der User unverschlüsselt auf den Servern gespeichert worden?

 

[wurzn]

Nicht verwechseln: hier wurde offenbar kriminell "gehackt" und nicht einfach nur "unsichere Werbung" geschaltet. Die Opfer sind nicht nur die betroffenen User, sondern auch computec selbst.

Das ist "sogar" der Sparkasse schon passiert, da wurde ein Werbebanner "gehackt" und durch einen scheinbaren Link zum Onlinebanking ersetzt, der aber auf eine von den "Hackern" erstellte Website führte, die natürlich optisch der offizielle Banking-Seite entsprach. Das fiel auch erst auf, nachdem Kunden sich beschwerten, weil eine Überweisung nicht geklappt hat oder plötzlich Geld fehlte.

Da es das erste Mal in Zig Jahren ist, würd ich auch nicht so einfach Vorwürfe gelten lassen, dass die Absicherung zu schlecht war. Wenn man auch mitkriegt, welche Unternehmen alle schon allein in den letzten 2-3 Jahren "erfolgreiche" Hackerangriffe hatten, müsste klar sein, dass das jedem Unternehmen passieren kann - und das sind nur die Fälle, die auch bekannt wurden.

lol, echt, langsam reichts. es wird doch immer kriminell gehackt. und die spaarkasse is nun mal ne bank. und dem bäcker um die ecke, macht nachbars bua des netz

 

[chiubiu]

So hab jetzt auch meinen PC gecheckt mit Avira Free (oder wie das jetzt heisst) und auch noch mit der StartCD von Avira... hat einen ADWARE/Agent.CW.246 Virus gefunden, weiss aber nicht ob der von PCG kommt... mache eigentlich mit meinem PC keine dubiosen Dinge wie P2P o.ä....aber jetzt scheint alles sauber zu sein.

Ist zwar ärgerlich aber ehrlichgesagt seh ich es für mich als Chance - Ich wurde wieder einmal auf das Thema sensibilisiert:
Ich hab teilweise schon jahre alte Passwörter - die werden jetzt alle mal systematisch ersetzt.
AdBlock ist sowieso installiert.
Zusätzlich hab ich ab heute auch noch NoScript drauf wobei das doch eher mühsam ist mit der Konfiguration, jedenfalls wenn man eine Seite das erste mal ansurft...aber ists mir von nun an Wert...Wusste garnicht wie unnützlich viele Skripts z.B. schon nur auf PCG ausgeführt werden wollen.

 

[jack159]

Wie genau wurde denn die Maleware hier verteilt? Gabs in irgendeiner Software (z.b. Firefox Version x, Adobe Flash Version Y) eine Sicherheitslücke, worüber dies geschah?

Denn bei mir wurde nichts gehackt und AV hat nichts gemeldet. Und wenn man bedenkt, dass diese Maleware schon seit 2 Wochen hier verteilt wird und nicht erst seit gestern, müssten doch im Falle einer Infektion, mindestens irgendein Account bei mir gehackt worden sein...

 

[Schalkmund]

So auf allen wichtigen Seiten sind die Passwörter geändert, hier lasse ich sie mal, der nächste Angriff kommt bestimmt

 

[JohnDDorian]

Hab Avast Internet Security (kostenpflichtig, Version 7.0.1) eine vollständige Prüfung machen lassen. Hat jedenfalls nichts entdeckt. Hab daraufhin alle PW geändert.

Hat noch jemand Avast und kann bestätigen, dass Avast den Virus erkennen würde?

Noch eine Frage:
Wenn ich auf meinem MacBook eine Windows Partition habe und auf dieser Windows Partition ein Antiviren System. Prüft dieses auch den Mac-Bereich oder nur die Windows Partition?