Hallo ihr,

Ich hoffe ihr könnt mir in dieser scheinbar doch ziemlich brisanten Angelegenheit helfen:

Heute hat mich meine Schwester über ICQ kontaktiert und mir erzählt, dass offenbar jemand ihren PC gehacked hat. Ich hielt das erst für Panik und vermutete eine simple Spam mail und die damit einhergehenden Viren. Hier allerdings scheint es sich doch um mehr zu handeln.

Wie meine Schwester mir schilderte, hat ihr jemand vor einiger Zeit eine E-Mail von einem web.de account aus geschickt mit dem Betreff "ich denk an dich". Da sie den Absender nicht kannte, hat sie diese gelöscht.
Heute nun hat sie eine weitere E-Mail von dem account bekommen. Im Anhang dieser mail - so schildert meine Schwester - befand sich ein .zip Archiv.
Warum sie dieses geöffnet hat weiss ich nicht, allerdings sagt sie mir, dass in diesem Archiv alle Dokumente ihres PCs (incl Bewerbungsunterlagen, etc mit fast allen persönlichen Daten!!) enthalten sind!

Scheinbar hat sich also jemand Zugriff auf den Rechner verschafft und alle diese Daten heruntergeladen. Dementsprechend besorgt ist meine Schwester jetzt natürlich.

Ich habe ihr erstmal gesagt, dass sie den Rechner mitsamt der Peripherie ihres Internetanschlusses (Router, DSL-Modem, etc) abschalten soll. Weiterhin habe ich ihr gesagt, dass sie die Polizei anrufen soll, um von da hoffentlich Hilfe und Rat bezüglich der weiteren Vorgehensweise zu erhalten.

Was kann man sonst noch tun? Wir hatten in Erwägung gezogen, den Rechner bzw die HDD zu formatieren und das System gründlich auf Sicherheit zu prüfen bzw abzusichern. Dies haben wir nun jedoch erstmal nicht gemacht, weil durch die Formatierung auch jegliches Beweismaterial vernichtet werden würde.

Was kann man jetzt machen? Meine Schwester ist wirklich besorgt, sie hat Angst das es da wirklich jemand auf sie abgesehen hat und möchte natürlich alles tun um denjenigen zu finden, damit sie ihn anzeigen kann. Schliesslich handelt es sich hier um einen schwerwiegenden Einbruch in ihre Privatsphäre!

Ich hoffe nun auf euren Rat. Was würdet ihr jetzt machen?

Zitat von Tango2k6

Was kann man jetzt machen? Meine Schwester ist wirklich besorgt, sie hat Angst das es da wirklich jemand auf sie abgesehen hat und möchte natürlich alles tun um denjenigen zu finden, damit sie ihn anzeigen kann. Schliesslich handelt es sich hier um einen schwerwiegenden Einbruch in ihre Privatsphäre!

Den Rechner nicht mehr mit Windows booten, sondern ein komplettes Image des System mit einer Live-CD (schreibt nichts auf die Platte) sichern, am besten auf einen Netzwerkrechner. Das geht z.B. mit TrueImage, aber auch mit Knoppix und Partimage. Damit werden evtl. vorhandene Beweise nicht vernichtet. Auf keinen Fall aber die Mail löschen!

Weiterhin auf den Rat der Polizei hören, und evtl. einen Anwalt einschalten, und den Rechner erst formatieren, wenn von denen das ok kommt.

Erst dann entweder das System sicher neu aufsetzen (siehe die Anleitung im Anleitungsbereich!), oder mit Hilfe eines Experten anhand des Images (oder des alten Systems) klären, was genau deine Schwester falsch gemacht hat.

Gruß
Yopie

Was sie falsch gemacht hat ist mittlerweile so gut wie geklärt.

Im Laufe des Gesprächs habe ich herausgefunden, dass der Rechner praktisch überhaupt nicht geschützt ist bzw war. Weder Firewall noch Antiviren-Software noch sonstige Sicherheitsmassnahmen.

Ich denke mal, dass es für jeden kleinen Möchtegern-Hacker kein Problem ist in so ein System einzusteigen. Leider habe ich davon bisher auch noch nichts gewusst sonst hätte ich der guten schon lange mal auf die Füsse getreten.

Nunja... Ich habe ihr wie gesagt empfohlen den Rechner komplett vom Netz zu nehmen und die Polizei zu kontaktieren. Die werden ihr dann hoffentlich weiterhelfen. Denn egal ob der Rechner nun geschützt war oder nicht, hier hat ein schwerer Einbruch in ihre Privatsphäre stattgefunden und ich hoffe stark dass die Polizei nun ihre Arbeit tut.

Zitat von Tango2k6

Im Laufe des Gesprächs habe ich herausgefunden, dass der Rechner praktisch überhaupt nicht geschützt ist bzw war. Weder Firewall noch Antiviren-Software noch sonstige Sicherheitsmassnahmen.

Ein Rechner ist nicht per se unsicher, weil keine AV-Software darauf läuft! Auch eine extra Firewall ist im allgemeinen nicht nötig. Zu den sonstigen Sicherheitsmaßnahmen zählen in erster Linie regelmäßige Updates und Brain.

Denn egal ob der Rechner nun geschützt war oder nicht, hier hat ein schwerer Einbruch in ihre Privatsphäre stattgefunden und ich hoffe stark dass die Polizei nun ihre Arbeit tut.

War das wirklich ein schwerer Einbruch, oder hat deine Schwester nicht ganz einfach ihre Daten der Welt angeboten (durch Erstellen einer entsprechenden Freigabe im Betriebssystem oder in einem Filesharing-Client)? Oft ist zuerst die Aufregung groß, und hinterher war es ein klassischer Fall von PEBKAC.

Hab rein aus Interesse mal eine kurze Abfrage in einem Filesharing-Client mit entsprechend persönlichem Suchbegriff gemacht. Da kommt einem wirklich das kalte Grausen.
edit: Hab noch ein bisschen weitergesucht... Schlimm, Abgründe.... Ganze Posteingangskörbchen, frei zum Download.

Nur mal so als kleiner Denkanstoss gedacht...

Gruß
Yopie

Habe es gestern nicht mehr gelesen, muss aber Yopie da voll zustimmen.
Wenn jemand so "naiv" ist, entgegen jeglicher Vernunft, einen Anhang einer E-Mail eines unbekannten aufzumachen, hier dann noch ein ZIP-File zu entpacken, dann glaube ich nicht, dass dies das erste mal war. Deshalb will ich auch das Wort "hacken" (im ursprünglichen Sinn) da nicht so recht glauben.

Da die "Schwester" wohl etwas unbedarft in Computerangelegenheiten zu sein scheint, ist es ganz sicher dass ihre Dateien und ihre Daten in dem Zip waren und nicht nur ein klenes Script welches hübsch drappiert einfach nur das Anwenderverzeichnis angezeigt hat?

Ja ich bin sicher, denn heute hat sich der unser script-kiddy mit ihrem MSN account eingelogged und versucht den PC meiner zweiten Schwester zu infizieren. Glücklicherweise ist ihr System sehr gut abgesichert.

War das wirklich ein schwerer Einbruch, oder hat deine Schwester nicht ganz einfach ihre Daten der Welt angeboten (durch Erstellen einer entsprechenden Freigabe im Betriebssystem oder in einem Filesharing-Client)? Oft ist zuerst die Aufregung groß, und hinterher war es ein klassischer Fall von PEBKAC.

Es ist doch völlig irrelevant welche technischen Fehler sie gemacht haben könnte, mal ganz abgesehen von der Tatsache das meine Schwester nicht mal weiss was eine Freigabe überhaupt ist. Sicherlich hat sie den Fehler gemacht den Rechner nicht ausreichned abzusichern und sie ist auch nicht gewissenhaft genug im Umgang mit dem PC. Das kann jedoch keine Entschuldigung oder Erklärung für einen derart schweren Einbruch in ihr Privatleben sein.

Und btw: Ich habe diesen Thread erstellt in der Hoffnung, Ratschläge zu bekommen bezüglich Massnahmen die jetzt ergriffen werden müssen. Sinnlose Abkürzungen und "is sie doch selbst Schuld" helfen mir jetzt nicht weiter.