ich habe mich Ende 2010 bei Facebook angemeldet.

Hallo und guten Abend erstmal.

ich bin beim suchen auf dieses Thema gestoßen und hänge mich mal drauf. Ich habe heute von einer bekannten eine verdächtige Email erhalten. Neben 9 CC adressen und keinem Betreff enthielt Sie lediglich einen Link. Ich habe den Link in der Sandbox geöffnet und sollte prompt einen Blackhole Exploit geschenkt bekommen. Also wieder den Deckel auf die Sandbox.

Ich habe meine Bekannte daraufhin kontaktiert und mir den Rechner remote angesehen. Außer Toolbars die die Welt nicht braucht ist mir nichts spontan ins Auge gesprungen (hätte ein OTL log [gmer hatte nix gefunden], allerdings nicht ganz nach den Vorgaben hier erstellt, die habe ich später erst gelesen). Meine Bekannte hat einen GMX.DE Account, die verwendeten Adressen finden sich allesamt in Ihren dortigen Ordnern. Die kompromittierenden Emails stehen nicht unter Ihren gesendeten, und zu der Sendezeit war Ihr PC definitiv aus.

Spontan dachte ich an einen gehackten Account, und Sie hat umgehend auch Ihr Kennwort geändert.

Dann fand ich aber in meinem Spam eine Email von gestern, von jemand anderem den ich kenne. Gleich aufgebaut, 9 CC Adressen, kein Betreff, nur ein Link (die zugrundeliegende Webseite wurde zwischenzeitlich entfernt). Leider konnte ich zu Ihr noch keinen Kontakt herstellen, allerdings ist es hier nun ein Hotmail-Account. Jetzt komme ich ins grübeln ob das wirklich gehackte Accounts sind? Zufällig zwei Leute aus meinem Bekanntenkreis innerhalb 36 Stunden bei verschiedenen Mailanbietern sind mir fast ein paar Zufälle zu viel.

LG
Holger

Mit meinem GMX Account ist es heute auch passiert. Ein Link mit Abnehmpillen ans gesamte Adressbuch.

Hallo,

ich fürchte, mich hat es auch erwischt, habe beim Googeln das Forum mit dem Thread hier gefunden & mich direkt angemeldet.

Hier meine Geschichte:

• ich habe ein Account bei GMX und benutze Outlook Express
• ich bin nicht bei Facebook (und entsprechend auch keine Verknüpfung)
• Virenscanner ist Avira Free Antivirus

Heute ab 13:39 Uhr wurden unter Verwendung meiner E-Mail-Adresse als Absender an die Adressen in meinem GMX-Adressverzeichnis (nicht das Outlook-Express-Adressverzeichnis) Spam-Mails versendet, jeweils an neun Adressaten und ohne Betreff. Da meine E-Mail-Adresse auch im Verzeichnis abgelegt ist, bekam ich auch eine Mail. Da einige Adressen auch nicht mehr gültig waren und einige Mailserver die Spam erkannten und an mich "zurück"-schickten, habe ich auch einige Mails (Mailer-Daemon) von Gmx bekommen.

Ich habe dann bei den Computern, mit denen ich online gehe (nur einer ist mit Outlook Express, bei dem anderen gehe ich gelegentlich direkt auf die GMX-Seite, um die Mails zu checken), einen Virenscan mit Avira gemacht, aber ohne Ergebnis.

Das Passwort habe ich in GMX geändert und einige Stunden später gesehen, daß es wohl 20 erfolglose Login-Versuche gab. Werden da Versuche von Outlook-Express mitgezählt (da habe ich das Passwort nicht geändert, weil ich nicht so sicher sein konnte, ob Outlook das Problem war)?

Hier noch ein Auszug aus dem Header:

Received: (qmail invoked by alias); 05 Jul 2012 11:39:18 -0000
Received: from mout.gmx.net (EHLO mout.gmx.net) [212.227.15.16]
by mx0.gmx.net (mx002) with SMTP; 05 Jul 2012 13:39:18 +0200
Received: from msvc024.dlan.cinetic.de (msvc024.dlan.cinetic.de [172.19.126.66])
by mrelay.gmx.net (node=mrgmx002) with ESMTP (Nemesis)
id 0M6AbC-1RuLWI0bso-00xYYv; Thu, 05 Jul 2012 13:36:12 +0200
Received: from [183.88.12.213] by msvc024.dlan.cinetic.de with HTTP; Thu Jul
05 13:36:12 CEST 2012
MIME-Version: 1.0

Dieses msvc024.dlan.cinetic.de taucht bei den Posts auch auf. Wenn man das googelt, kommt man häufiger auf Spam-Warnungen

Ich schätze mal da wird jeder erfolglose Loginversuch gezählt. Aber mach OE nicht ohnehin nur einen Versuch und fordert - falls dieser erfolglos war - erneut zur Passworteingabe auf?

Zitat von Zaldoran

Ich schätze mal da wird jeder erfolglose Loginversuch gezählt. Aber mach OE nicht ohnehin nur einen Versuch und fordert - falls dieser erfolglos war - erneut zur Passworteingabe auf?

Stimmt, ein Versuch und anschließend ging das Fenster auf und wollte das Passwort haben.

Vielleicht stimmt auch was mit gmx nicht. Ich hab auch immer mal wieder ein paar fehlgeschlagene Log-In.Versuche. Heute waren es z.b. 7.
Habt ihr das auch manchmal, dass wenn ihr euch bei gmx oben rechts ausloggt, dann direkt wieder zur Hauptseite weitergeleitet werdet, ohne dass dran steht dass der logout abgeschlossen wurde?
Das hatte ich nämlich gestern, und paar Stunden später hatte ich die fehlgeschlagenen Logins. Keine Ahnung ob das was damit zu tun hat.

Hllo zusammen,

nur um mal weiter Öl ins Feuer zu gießen:

Hab diese "sonderbare" Mail gestern von einem Freund erhalten und dachte mir nichts bei. Fröhlich den Link angeklickt und war dann auf so'ner "Abnehm-Pillen"-Seite. Das ganze hab ich aber vom Galaxy aus gemacht. Sollte ,soweit ich das beurteilen kann, ja nun kein Problem sein, da Linux von diesen Win geschriebenen Programmen nicht angegriffen werden kann oder sehe ich das falsch?

Des weiteren hat mich eben ein Freund angerufen, dass wohl das auch mit seinem (+Freundin) Mailaccounts bei Gmx irgendwas nicht stimme (versendete Mails mit Porno-Inhalt ans gesamte Adressbuch usw.).

Gibt es inzwischen weitere Info's zu diesem Problem?

Hallo,

auch von meinem GMX-Account wurde in der Nacht gegen 1.20 Uhr Spam-Emails an alle im Adressbuch versendet. PC war aus! Adressaten wurden auf mehre Mails aufgeteilt - bis zu 9 Adressaten in einer Mail. Jeweils wurde ein anderer Link versendet, der aber immer auf .../twaber.html endet.

Hat schon irgendwer einen Trojaner oder sonstiges entdecken können oder handelt es sich um harmlose Werbelinks?

Was wird geraten?

Gruß
Kiri

Hallo,
ich habe mich gerade eben eigens wegen dieses Problems bei diesem Forum angemeldet.
Ich habe gestern morgen auch aufgeregte SMSen erhaltn, dass ich an mein gesamtes Adressbuch einen Link für Abnehmpillen verschickt hätte.
Des Weiteren wurden an ein paar andere Adressen aus meinem Adressbuch ein Link über Motoren verschickt.
Mein Freund hat einen Virenscann (avast!) über den PC laufen lassen - ohne Ergebnis.

Gibt es irgendwas, das ich tun kann, bzw hat schon jemand herausgefunden, was WIRKLICH dahinter steckt?

Gruß, FinnyMicky

Zitat von FinnyMicky

Hallo,
ich habe mich gerade eben eigens wegen dieses Problems bei diesem Forum angemeldet.
Ich habe gestern morgen auch aufgeregte SMSen erhaltn, dass ich an mein gesamtes Adressbuch einen Link für Abnehmpillen verschickt hätte.
Des Weiteren wurden an ein paar andere Adressen aus meinem Adressbuch ein Link über Motoren verschickt.
Mein Freund hat einen Virenscann (avast!) über den PC laufen lassen - ohne Ergebnis.

Gibt es irgendwas, das ich tun kann, bzw hat schon jemand herausgefunden, was WIRKLICH dahinter steckt?

Gruß, FinnyMicky

Hey FinnyMicky,

die Vermutungen gehen dahin, daß entweder GMX gehackt wurde, oder daß Dein individuelles Postfach gehackt wurde. Letzteres kann entweder mit sog. Brute Force (probieren, bis ein Passwort paßt) oder evtl. irgendeinem Schadprogramm geschehen sein, das Dein Passwort abgegriffen hat. Möglicherweise wurde auch irgendein System gehackt, in dem Du mit demselben Passwort angemeldet bist wie bei GMX. Und mit dem gestohlenen Passwort wurde dann GMX geöffnet.

Was tun? Ich habe einen Virenscann mit Avira gemacht (ohne Ergebnis) und dann mein Passwort geändert.

Ja. es geht hierbei darum:

http://www.heise.de/newsticker/meldu...n-1635150.html

Edit: irgendwie hab ich da wohl eine Seite übersehen

Hallo!

Danke für die Antwort!
Ich habe bereits auch mein Passwort geändert und eben avast! Virenscan drüber laufen lassen.
Kann ich sonst etwas tun oder würdet ihr jetzt einfach "wie gewohnt" den PC weiter benutzen?

Vielen Dank!

Also ich werde das Gefühl nicht los, dass das eher ein gmx-Problem ist. Denn hier häufigen sich ja die Probleme mit gmx sehr deutlich.
Wenn ihr euch auf gmx.de einloggt, erscheinen dann fehlgeschlagene Login-Versuche?

An einen generellen GMX hack glaube ich nicht. Die zweite meiner Bekannten hat Ihr Postfach wie gesagt bei Hotmail, und von dort kam der selbe Salat wie bei der anderen mit dem GMX Postfach, lediglich der Link ist anscheinend immer ein anderer.

Ich vermute dass die Webseite auf die verlinkt wird auch völlig pillepalle ist, denn wie bereits erwähnt wollte mir ein Server aus RU mittels Blackhole Toolkit wohl ein paar lustige Sachen auf den Rechner werfen, was im Detail kann ich nicht sagen da Norton den Eindringversuch geblockt hat.

An diejenigen von euch, von deren Account solche Mails versendet wurden: Wie in etwa war denn euer Mail Passwort? Etwas kryptisches, so in der Art "28xhrjwn!nbnei" oder eher "Susanne", sprich wie hoch könnte denn die Wahrscheinlichkeit sein, dass schlichtweg eine große Anzahl von Postfächern bei den großen Freemail Anbietern einfach per Botnetz und Bruteforce aufgehebelt wurden? Bei ein paar millionen bei GMX und Hotmail gehosteten Mailaccounts schätze ich die wahrscheinlichkeit inzwischen nicht unbedingt klein ein, dass ein paartausend dabei sind, deren komplexes Passwort "senf" nach ein paar Minuten geknackt wurde.