Zitat von FinnyMicky

Hallo,
ich habe mich gerade eben eigens wegen dieses Problems bei diesem Forum angemeldet.
Ich habe gestern morgen auch aufgeregte SMSen erhaltn, dass ich an mein gesamtes Adressbuch einen Link für Abnehmpillen verschickt hätte.
Des Weiteren wurden an ein paar andere Adressen aus meinem Adressbuch ein Link über Motoren verschickt.
Mein Freund hat einen Virenscann (avast!) über den PC laufen lassen - ohne Ergebnis.

Gibt es irgendwas, das ich tun kann, bzw hat schon jemand herausgefunden, was WIRKLICH dahinter steckt?

Gruß, FinnyMicky

Hey FinnyMicky,

die Vermutungen gehen dahin, daß entweder GMX gehackt wurde, oder daß Dein individuelles Postfach gehackt wurde. Letzteres kann entweder mit sog. Brute Force (probieren, bis ein Passwort paßt) oder evtl. irgendeinem Schadprogramm geschehen sein, das Dein Passwort abgegriffen hat. Möglicherweise wurde auch irgendein System gehackt, in dem Du mit demselben Passwort angemeldet bist wie bei GMX. Und mit dem gestohlenen Passwort wurde dann GMX geöffnet.

Was tun? Ich habe einen Virenscann mit Avira gemacht (ohne Ergebnis) und dann mein Passwort geändert.

Hallo!

Danke für die Antwort!
Ich habe bereits auch mein Passwort geändert und eben avast! Virenscan drüber laufen lassen.
Kann ich sonst etwas tun oder würdet ihr jetzt einfach "wie gewohnt" den PC weiter benutzen?

Vielen Dank!

Also ich werde das Gefühl nicht los, dass das eher ein gmx-Problem ist. Denn hier häufigen sich ja die Probleme mit gmx sehr deutlich.
Wenn ihr euch auf gmx.de einloggt, erscheinen dann fehlgeschlagene Login-Versuche?

An einen generellen GMX hack glaube ich nicht. Die zweite meiner Bekannten hat Ihr Postfach wie gesagt bei Hotmail, und von dort kam der selbe Salat wie bei der anderen mit dem GMX Postfach, lediglich der Link ist anscheinend immer ein anderer.

Ich vermute dass die Webseite auf die verlinkt wird auch völlig pillepalle ist, denn wie bereits erwähnt wollte mir ein Server aus RU mittels Blackhole Toolkit wohl ein paar lustige Sachen auf den Rechner werfen, was im Detail kann ich nicht sagen da Norton den Eindringversuch geblockt hat.

An diejenigen von euch, von deren Account solche Mails versendet wurden: Wie in etwa war denn euer Mail Passwort? Etwas kryptisches, so in der Art "28xhrjwn!nbnei" oder eher "Susanne", sprich wie hoch könnte denn die Wahrscheinlichkeit sein, dass schlichtweg eine große Anzahl von Postfächern bei den großen Freemail Anbietern einfach per Botnetz und Bruteforce aufgehebelt wurden? Bei ein paar millionen bei GMX und Hotmail gehosteten Mailaccounts schätze ich die wahrscheinlichkeit inzwischen nicht unbedingt klein ein, dass ein paartausend dabei sind, deren komplexes Passwort "senf" nach ein paar Minuten geknackt wurde.

Zitat von Henry84

Also ich werde das Gefühl nicht los, dass das eher ein gmx-Problem ist. Denn hier häufigen sich ja die Probleme mit gmx sehr deutlich.
Wenn ihr euch auf gmx.de einloggt, erscheinen dann fehlgeschlagene Login-Versuche?

ja, nachdem Du Dich angemeldet hast, mußt Du ganz oben links auf das Symbol mit dem Briefumschlag klicken: dann kommst Du auf die alte Ansicht, da bist Du unter "GMXHomepage -> Mein GMX". Dort steht dann die Anzahl der fehlgeschlagenen Logins seit dem letzten Besuch.

In der neuen, seit 2010 eingeführten Seitenansicht von GMX sieht man das m. W. nicht.

Zitat von Zaldoran

An einen generellen GMX hack glaube ich nicht. Die zweite meiner Bekannten hat Ihr Postfach wie gesagt bei Hotmail, und von dort kam der selbe Salat wie bei der anderen mit dem GMX Postfach, lediglich der Link ist anscheinend immer ein anderer.

Ich vermute dass die Webseite auf die verlinkt wird auch völlig pillepalle ist, denn wie bereits erwähnt wollte mir ein Server aus RU mittels Blackhole Toolkit wohl ein paar lustige Sachen auf den Rechner werfen, was im Detail kann ich nicht sagen da Norton den Eindringversuch geblockt hat.

An diejenigen von euch, von deren Account solche Mails versendet wurden: Wie in etwa war denn euer Mail Passwort? Etwas kryptisches, so in der Art "28xhrjwn!nbnei" oder eher "Susanne", sprich wie hoch könnte denn die Wahrscheinlichkeit sein, dass schlichtweg eine große Anzahl von Postfächern bei den großen Freemail Anbietern einfach per Botnetz und Bruteforce aufgehebelt wurden? Bei ein paar millionen bei GMX und Hotmail gehosteten Mailaccounts schätze ich die wahrscheinlichkeit inzwischen nicht unbedingt klein ein, dass ein paartausend dabei sind, deren komplexes Passwort "senf" nach ein paar Minuten geknackt wurde.

Senf oder Susanne war es nicht unbedingt, aber der Name einer Stadt im Ausland. War immerhin auch 12 Jahre mein Passwort.

Was mir auch noch auffällt, dass wenn man sich bei gmx oben rechts ausloggt, es manchmal passiert, dass man direkt wieder zur Startseite weitergeleitet wird. Normaler weise sollte aber der Logout-Bildschirm kommen.

Hallo!

Also ich fürchte ich habe eher ein Passwort a la "Susanne"... Zumindest keins mit Sonderzeichen und Zahlen... :-(

Und nun?
Gibts irgendwelche neuen Erkenntnisse?

Zitat von FinnyMicky

Hallo!

Also ich fürchte ich habe eher ein Passwort a la "Susanne"... Zumindest keins mit Sonderzeichen und Zahlen... :-(

Und nun?
Gibts irgendwelche neuen Erkenntnisse?

Ich habe gestern ein wenig zum Thema, wie man Passwörter hacken kann, herumgesucht. Es ist erschreckend einfach. Anleitungen dazu gibt es zuhauf im Internet. Entsprechende Programme sind angeblich relativ einfach zu schreiben oder stehen im Internet zum Download zu Verfügung.

Das Prinzip ist das von "Versuch und Irrtum": Passwörter ausprobieren, bis es irgendwann paßt. Dabei kann man von Wörterbüchern ausgehen oder einfach das ganze Alphabet durchprobieren. Bei mehreren 1000 Anfragen pro Sekunde kann das eine Sache von Minuten bzw. Stunden sein, bis ein Account mit einem "schwachen" Passwort geknackt ist.

Was mich nur wundert ist, daß von GMX-Seite da anscheinend keinerlei Vorkehrungen getroffen sind. Man müßte da "nur" eine Einstellung setzen, daß nach z. B. 5 Fehlversuchen beim Passwort der Zugriff für z. B. 5 min. nicht möglich ist.

Der Normalnutzer wird hoffentlich nicht fünfmal hintereinander sein Passwort falsch eingeben, falls doch müßte er bis zum nächsten Versuch eine Pause machen. Aber Programme zum Passwortknacken werden damit entscheidend verlangsamt.

Hallo,

ich habe das gleiche Problem gehabt. Gestern wurde von meinem Mailaccount bei gmx eine Spammmail mit einem Link an mehrere Adressen aus meinem Outlook gegeschickt. Da zwei Adressen nicht mehr aktuell waren, ist habe ich eine entsprechende Nachricht von gmx bekommen.Zur besagten Zeit war mein PC aus.

AntiVir und Housecall von Trendmicro finden nichts. HiJackThis findet mehrere Eintragungen zu lsass.exe (was eigentlich an einem anderen Ort läuft) und auch noch ein paar andere Einträge, die von HijackThis als nicht sicher eingestuft werden. Wenn ich sie fixe, sind sie beim nächsten Scann wieder da :/

Help Help, what ca we do?

Silver

Zitat von Henry84

Was mir auch noch auffällt, dass wenn man sich bei gmx oben rechts ausloggt, es manchmal passiert, dass man direkt wieder zur Startseite weitergeleitet wird. Normaler weise sollte aber der Logout-Bildschirm kommen.

Das ist mir allerdings noch nicht aufgefallen.

Zitat von DaSilver

Hallo,

ich habe das gleiche Problem gehabt. Gestern wurde von meinem Mailaccount bei gmx eine Spammmail mit einem Link an mehrere Adressen aus meinem Outlook gegeschickt. Da zwei Adressen nicht mehr aktuell waren, ist habe ich eine entsprechende Nachricht von gmx bekommen.Zur besagten Zeit war mein PC aus.

AntiVir und Housecall von Trendmicro finden nichts. HiJackThis findet mehrere Eintragungen zu lsass.exe (was eigentlich an einem anderen Ort läuft) und auch noch ein paar andere Einträge, die von HijackThis als nicht sicher eingestuft werden. Wenn ich sie fixe, sind sie beim nächsten Scann wieder da :/

Help Help, what ca we do?

Silver

Darf ich nachfragen, wie "gut" Dein Kennwortschutz war?

Wie viele Stellen hatte es? Waren Sonderzeichen enthalten? War das ein Wort, das in einer Wortliste vorkommt?

Ich würde es als recht sicher einstufen. Lass mich aber auch gerne eines besseren Belehren. Es war ein Fantasie-Wort gewesen, also wohl auf keiner Wortliste und es hat aus Zahlen und Buchstaben bestanden. 8 Zeichen waren es insgesamt.

Habe jetzt ein neues PW mit zusätzlichen Sonderzeichen eingerichtet.

Malewarebytes findet auch nichts. Nur halt HijackThis immer wieder die gleichen Einträge, die sich nicht fixen lassen.

Meine Vermutung ist daher, dass mein PC und nicht mein gmx-account betroffen ist.

Gruß
Silver

So meine Lieben,

ich hatte das selbe Problem am letzten Donnerstag: angeblich Mail geschickt um 4 Uhr nachts, PC war definitiv aus und vom Internet getrennt.
"Gesendete" Mails waren nicht zu sehen bei GMX.
Virenscanner drüberlaufen lassen, hat auch irgendwas gefunden (wobei ich mir jetzt nicht mehr sicher bin, ob das der Grund war).

Heute Nacht wieder Mails an alle, was kann ich noch tun.
Ich hatte übrigens ein Fantasiepasswort, benutze und benutzte NIEMALS Outlook oder andere dieser Programme und auf Facebook habe ich mich auch nicht über Freundsucher betätigt.

PW hab ich inzwischen geändert.

Was kann ich sonst tun? Ich möchte mir eigentlich keine neue Mailadresse zulegen....

Ein sicheres PW zulegen:
- mindestens 8 Zeichen lang
- Groß- und Kleinbuchstaben
- Zahlen
- Sonderzeichen

Das sollte sicher sein!

Ob Dein PC safe ist, erfährst Du nur mit manuellem Virenscan.

Moin,

dank Google bin ich hier gelandet und "möchte" mich in die Reihe der Betroffenen eingliedern.

Ist zwar nicht mir passiert, aber meinem Vater - sein PW (was vorher durchaus nicht unsicher war - Fantasiewort plus Zahlen) hab ich nun geändert.

Laut seiner Aussage nutzt er seinen GMX Account sehr wenig und loggt sich auch nur übers Internet ein, nicht über Outlook o.ä. - eventuell über Mail (vom iPad aus) - das weiß ich nicht, kann ich ihn nochmal fragen. Aber von da sollte ja nicht unbedingt was passieren.

Die Mails haben das gleiche Muster irgendein Link, der an das gesamte Adressbuch verschickt wird. Fehlgeschlagene Login-Versuche habe ich jetzt nicht gesehen. Außerdem hat er ähnliche Mails von sämtlichen Bekannten bekommen, aber angeblich nichts angeklickt.

Da er ne menge alter wichtiger Mails auf diesem Account hat, wäre es gut, wenn er nicht unbedingt gelöscht werden müsste.

Ich bin heute Abend bei ihm und werd mal Virenscanner und Malware durchlaufen lassen, er hat aber eigentlich sämtliche Schutz-Software ständig laufen, da es ein Firmen-Rechner ist.

So, das waren meine Kenntnisse zu diesem Thema - über weitere Hilfe bin ich sehr, sehr dankbar.

hi,
man braucht ja erst mal passwörter, die den namen auch verdient haben.
da diese angriffe auf mail accounts mit bruteforce zu laufen scheinen.
jede seite braucht dann natürlich nen anderes passwort.
da sichere passwörter häufig schwer zu merken sind, kann man mit roboform arbeiten:
Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager
hatt auch nen passwort generator, wo man die anzahl von zeichen festlegen kann, sollte dann also schon was zweistelliges sein.
damit würden die hier angesprochenen probleme warscheinlich gar nicht erst auftreten.