Thema: Packstation-spam an eine Adresse, die ich nur hier angegeben habe

Aufklärung ist auf jedenfall wichtig! aber wie man liest kommen solche übergriffe überall mal vor. für einen guten Häcker gibt es kaum Grenzen, leider :-(

Zitat von Webmaster

Der Mißbrauch wurde von uns nach Bekanntgabe sofort gestoppt, es war daher "nur ein kleiner Teil" <5% der Mailadressen betroffen. Die Anfangsbuchstaben der Mailadressen liegen im Bereich A-D.

Das passt nicht so ganz. Ich habe auch eine solche Mail erhalten und meine Mailadresse beginnt mit M. Zudem habe ich die Mail laut Received-Header heute um 16:42 erhalten, also nach dem Beitag auf den ich hier antworte. Gab es einen zweiten Angriff?

Zitat von Lori84

ich habe auch keine bekommen, würde es aber auch nicht schlimm finden, eine spam Mail mehr oder weniger
ist doch egal.... also aufregen muss man sich da nicht, da
bekommt man nur eine falten mehr ;-)

Das Problem ist nicht die eine Spam-Mail, sondern dass die Mail-Provider auf Basis von Black- und Whitelists Mails als Spam-Mail deklarieren. Bessere Mail-Provider nehmen mehr Merkmale. Aber auch bei denen sind Black- und Whitelists die Basis der Spamfilterung.
Wenn nun über einen whitegelisteten Server Spam-Mails ausgeliefert werden, so landet der Server auf der Blacklist. Wenn das bei Mobilfunk-Talk geschieht, landen alle echten Mitteilungen von denen bei den meisten Empfängern plötzlich im Spam-Ordner.
Bei mir werden als Spam deklarierte Mails die meiste Zeit sogar vollautomatisiert gelöscht. Im Moment bin ich nur in der Phase, dass ich meine Filtereinstellungen prüfe (nicht dass ich sie zu streng eingestellt habe). Sonst hätte ich von der Mail gar nichts mitbekommen, da sie von meinem Provider als Spam deklariert war.

guten Abend,

aus diesem Grund liebe ich dieses Forum, man lernt immer was dazu :-) das wäre natürlich nicht toll wenn die Mails dann im spam landen! Ich hatte den Eindruck, dass sich einige ärgern weil sie eine Spam Mail bekommen haben, aber wie schon gesagt, dass kann jeden passieren. Also einfach löchen, denke der Betreiber bemüht sich sehr den Angriff zu stoppen!

LG

Hallo allerseits,

die Schwachstelle wurde gefunden und liegt am vBulletin System, durch dieses konnte der Angreifer Befehle ausführen und Dateien (Texte der E-Mail) hochladen. Es wurden in alphabetischen "Paketen" Nachrichten abgesandt.

Da der Angreifer über eine Systemdatei mit einem Befehl bei uns eindringen konnte, kann das Problem im Moment in JEDEM vBulletin Forum auftreten. Bisher war diese Schwachstelle noch nicht bekannt. Wir werden die Entwickler von vBulletin kontaktieren und auf die Dringlichkeit eines neuen Patches hinweisen.

Leider wurde die Attacke sorgfältig geplant, es ist kein Zufall das es ein Freitag war, da man am Wochenende kaum Hoster erreicht. Sonst hätten wir bereits eine Sperrung der registrierten Paketdienst-Domain benatragt, diese wurde über die Berliner Firma Inwx registriert. Die Firma Inwx ist aber am kompletten Wochenende nicht per Support erreichbar!

Die Domain www*packstation-kundenservice*net (nicht aufrufen) die bei Inwx registriert wurde ist eine komplette Fake-Domain!

Nach unseren bisherigen Erkenntnissen wurden keine Benutzerdaten ausgelsen, sondern "nur" ein Befehl gestartet der die hochgeladene E-Mail des Angreifers an Mitglieder verschickt. Wir werden euch weiter auf dem Laufenden halten...

Also, das mit A-D kann nicht stimmen ... Meine Adresse beginnt mit webmaster@ ... also eigentlich ganz am anderen Ende von A und D ... Dass die Provider am WE nicht erreichbar sind ist klar, aber es gibt immer einen Abuse-Service.

Auch die Uhrzeit stimmt nicht so ganz, da ich die Mail heute Morgen um kurz nach 10:00 bekommen habe ...

Wenn der Provider nicht erreichbar ist, dann isses zumindest der Abuse-Empfänger.

Die Domain ansich ist komplett harmlos, lediglich die gewünschte Verifizierung auf der Webseite sollte nicht gemacht werden.
Sollte doch jemand diese verifizierung gemacht haben, dann umgehend Packstations-Passwort und Sicherheitsfrage ändern und so bald der Packstation-Telefonservice wieder erreichbar ist auch die Packstationskarten-PIN ändern am besten auch gleich ne neue Karte beantragen.

Zitat von DasNets

Die Domain ansich ist komplett harmlos, lediglich die gewünschte Verifizierung auf der Webseite sollte nicht gemacht werden.
Sollte doch jemand diese verifizierung gemacht haben, dann umgehend Packstations-Passwort und Sicherheitsfrage ändern und so bald der Packstation-Telefonservice wieder erreichbar ist auch die Packstationskarten-PIN ändern am besten auch gleich ne neue Karte beantragen.

Um das Ansinnen des Spammers zu torpedieren, kann man falsche Passwörter angeben. Wenn das genug Leute tun, hat der Spammer mehr zu tun und DHL hat bessere Chancen ihn als Angreifer auszumachen.

Wenn der Spammer seine Software schlecht genug realisiert hat, kann es auch was bringen dort nochmal seine Benutzer-ID, aber mit falschem Passwort und PIN zu registrieren. Ist aber eher unwarscheinlich.

@DasNets

Die Attacke erfolgte über mehreren Etappen (Buchstabenblöcken), bei der ersten Info war das noch nicht bekannt. Es ist davon auszugehen, das der Angreifer auch hier mitliest, es wurde jedenfalls von unserer Seite alles nötige veranlaßt um möglichst bald den kompletten Schutz wiederherzustellen.

Hallo allerseits,

das Sicherheitsproblem besteht aktuell nicht mehr und wurde in Zusammenarbeit mit vBulletin behoben. Ein Klau eurer Nutzerdaten können wir zum jetzigen Zeitpunkt ausschließen. Des weiteren werden weitere Maßnahmen ergriffen, über die wir euch demnächst informieren.

Beste Grüße

Thomas

hallo,

seit einigen tagen bekomme ich die infomail bei abonnierte themen wenn ein neuer beitrag geschrieben wurde erst bis zu 24 stunden nachdem der beitrag geschrieben wurde.
normalerweise wird das doch sofort rausgeschickt wenn man sich anmeldet.

und ja, ich habe es auf "sofortige e-mail-benachrichtigung" abonniert!

ich weiß nicht ob das in dem zusammenhang dieses thread steht, habe es aber trotzdem mal hier gepostet da es naheliegend ist.


in diesem sinne

proofman

ich bekomme seit heute wieder Mails von

Packstation Newsletter
An: H.P.Ollie Hildebrand
Betreff: Verifizieren Sie ihre Packstation, Sicher in den Herbst
Datum: 14.11.2011, 19:56


echt oder Spam?

Bitte mal die Mail an Olaf weiterleiten, zur Not auch an mich.

seit einigen tagen bekomme ich die infomail bei abonnierte themen wenn ein neuer beitrag geschrieben wurde erst bis zu 24 stunden nachdem der beitrag geschrieben wurde.

Das sollte sich gebessert haben, oder?

hatte schon an Dich weitergeleitet


Inzwischen ist noch eine gekommen- auch weitergeleitet

Zitat von textilfreshgmbh

ich bekomme seit heute wieder Mails von

Packstation Newsletter
An: H.P.Ollie Hildebrand
Betreff: Verifizieren Sie ihre Packstation, Sicher in den Herbst
Datum: 14.11.2011, 19:56


echt oder Spam?

Erkennt man doch oder nicht? Notfalls im Quelltext nachschauen.

Zitat von Webmaster

Das sollte sich gebessert haben, oder?

hat sich wieder normalisiert, mails kommen wieder zeitnah bei abonnierten themen!


gruß
proofman