Hi cosinus,

zum Verständnis: müsste mein PC nicht mit einem Trojaner infiziert gewesen sein, damit die Verursachen an mein Passwort kommen?

Malwarebytes Anti-Rootkit BETA 1.9.2.1008
www.malwarebytes.org

Database version:
  main:    v2015.08.18.09
  rootkit: v2015.08.16.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.17959
Admin :: CHRIS_PC [administrator]

19.08.2015 00:38:11
mbar-log-2015-08-19 (00-38-11).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 533182
Time elapsed: 1 hour(s), 31 minute(s), 2 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)
         

Zitat von chriss87

Hi cosinus,

zum Verständnis: müsste mein PC nicht mit einem Trojaner infiziert gewesen sein, damit die Verursachen an mein Passwort kommen?

Nein, das ist ja das Perfide an der Sache. Natürlich denkt jeder erstmal "scheiße, hab nen keylogger im System" - aber es gibt einige wahrscheinlichere Ursachen zB:

- Passwort wurde erraten, den Spammern fällt Vieles auch deswegen in die Hände weile bei vielen Opfern das Passwort zum Mailacc dasselbe wie überall war, also bei jedem Dienst - es ist also sehr problematisch wenn man überall ein und dasselbe Passwort nutzt

- Ausnutzen von Sicherheitslücken in Mailprovidern oder woanders, Webshops etc. - knacken die da eine Datenbank, kommen die Spammer an Millionen von Datensätzen ran. Wenn solche Einbrüche bekannt werden, kommt auch meistens raus, dass die Passworthashes oft zu lax von den Betreibern behandelt wurden. Schönes Beispiel => http://www.heise.de/security/meldung/Passwoerter-von-Adobe-Kunden-geknackt-2039972.html oder http://www.heise.de/security/meldung/Ueber-300-000-GMX-Accounts-kompromittiert-1637510.html