Thema: Groß-Angriff auf eBay

Hacker stehlen eBay-Profile

eBay ist augenblicklich das Ziel einer massiven Angriffswelle aus dem Internet. Ziel der Online-Gangster ist der organisierte Identitäts-Diebstahl im großen Maßstab und gefährden damit jeden eBay-Kontoinhaber. Die Verbrecher nutzen für ihren Großangriff ein Botnet, das mit Hilfe einer sogenannten "Brute-Force-Attacke" Zugangsdaten für eBay-Accounts enthüllt. Das israelische Sicherheitsunternehmen Aladdin Knowledge Systems hatte den Angriff aufgedeckt und eBay umgehend von der akuten Gefahr in Kenntnis gesetzt. (6.9.2007)

Seit Anfang August soll die Angriffswelle eBay-Nutzer ins Visier genommen haben, wie Sicherheitsexperte Ofer Elzam mitteilt. Ihm zufolge wird die "Brute-Force-Attacke" von einem riesigen Botnet ausgeführt, das die Cyber-Gangster mit Hilfe von verseuchten Internetseiten aufbauten. Elzam schätzt die Zahl der verseuchten Seiten auf über 300. Zu diesen zähle etwa das italienische Sicherheitsforum von Microsoft. Bei einer "Brute-Force-Attacke" wird mit roher Gewalt versucht, Passwörter zu knacken. Zu diesem Zweck werden alle möglichen Passwörter durchprobiert. Dabei versucht das Botnet mit zufällig generierten Nutzernamen und Passwörtern eine passende Kombination herauszufinden, die dann an einen Hackerserver übermittelt wird.

eBay bemerkte bislang nichts

Sicherheitsexperte Elzam geht davon aus, das eBay bislang nichts von dem Angriff bemerkt habe. Auf Warnungen seitens Aladdin Knowledge Systems habe der Konzern nicht reagiert. Dabei bestehe äußerste Gefahr: "Dieser Angriff ist äußerst komplex und ausgeklügelt." Die Hacker gingen bei ihrem Angriff überaus geschickt vor. Jeder gekaperte Rechner des Botnets probiere über eine spezielle Programmierschnittstelle auf den eBay-Servern lediglich wenige Zugangsdaten aus, und umgehe so unerkannt das Sicherheits-Radar von eBay. Hierdurch werde die Attacke breit gestreut und der wahre Grund der massiven Login-Versuche kaschiert. Aufgrund der großen Zahl an in einem Botnet eingebundenen Computern gelinge es den Hackern so, an gültige Zugangsdaten zu gelangen.

eBay-Nutzer können sich schützen

Mit Hilfe der Zugangsdaten kaufen die Hacker im großen Maßstab auf eBay ein - der Account-Besitzer bleibt auf den Kosten sitzen. Daneben ist das Leeräumen von PayPal-Konten denkbar. In verschiedensten Foren berichten Opfer bereits von geplünderten Konten. Hierzu ordern die Verbrecher über gehackte eBay-Accounts Produkte zu überteuerten Preisen, die sie mit Hilfe eines gestohlenen PayPal-Kontos bezahlen. eBay-Nutzer können sich allerdings schützen: Mit Hilfe eines ausgeklügelten Passworts vermiesen Sie Online-Gangstern ihre Machenschaften. So sollte ein sicheres Passwort neben Groß- und Kleinschreibung Sonderzeichen sowie Zahlen in Passwort enthalten. Ein solcher Code ist durch eine "Brute-Force-Attacke" wesentlich schwerer zu knacken und bietet somit einen höheren Grad ab Sicherheit.

Quelle: [Nur registrierte und aktivierte Benutzer von Mobilfunk-Talk.de können Links sehen.]

Ich hoffe, der Schaden für die Benutzer ist nicht allzu groß, für ebay dürfte es ein weiterer Rückschlag sein und so wird sicher konzentrierter an der Sicherheit und an kundenfreundlicheren Preisen gearbeitet - nicht nur ebay wird ja angegriffen und ich sehe da auch eher einen Gewinn drin.

Zitat von Webmaster

[B][SIZE="5"]
eBay bemerkte bislang nichts

Sicherheitsexperte Elzam geht davon aus, das eBay bislang nichts von dem Angriff bemerkt habe. Auf Warnungen seitens Aladdin Knowledge Systems habe der Konzern nicht reagiert.

Warum auch? Schließlich werden durch die überteuerten Käufe mit den geklauten Konten ordentliche Umsätze durch Ebay-Gebühren generiert!

Zitat von mosyr

Warum auch? Schließlich werden durch die überteuerten Käufe mit den geklauten Konten ordentliche Umsätze durch Ebay-Gebühren generiert!

Eben!
So erfährt ebay eben, wie o2-Kunden, Neuigkeiten aus dem Netz statt sie rechtzeitig selbst zu beheben - und der Staat freut sich sicher zudem, oder?