Hacker versuchen mit einer IP: 94.242.237.73 sich zu WordPress und Joomla CMS Webseiten – Zutritt zu verschaffen. Sie nutzen dazu eine „brutale und simple Lösung“ welche durch eine Vielzahl von Loginversuchen per Wörterbuch auf das Zufallsprinzip setzt.
Die Hacker nutzen einen dubiosen Dienst: hosted-by.buyurl.net welcher den IP Standort in Luxembourg/Luxemburg hat. Die IP 94.242.237.73 dient dazu als Provider und Einfallstor.
Wir können nur vor diesem automatischen Spyder nur waren und auf unsere Hinweise zum Thema Attempts Hacking BruteForce-Angriffen verweisen.
Was Experten schon lange wussten beweisen Tests immer wieder. Wer häufig auf sogenannten FreePorn Seiten surft hat eine hohes Infektionsrisiko sich Malware, Trojaner und Schädlinge zu installieren.
Was sind FreePorn Seiten?
Webseiten auf denen man „kostenloses Pornofilme“ ansehen kann werden als „FreePorn“ bezeichnet. Hier haben die User die Möglichkeit sich „kostenlos“ Pornofilme oder Ausschnitte aus Pornofilmen anzusehen. Was viele Nutzer nicht wissen, die Anbieter der „Freepornseiten“ sind alles andere als Samariter und machen damit viel Geld. Wie das geht ist ganz einfach, Sie verkaufen Plätze auf der Internetseite an jeden der dafür bezahlt. So bekommen auch Hacker einen Platz um Trojaner unsichtbar dort zu platzieren!
Was Hilft? und sind alle Pornoseiten so gefährlich?
Ganz einfach, alles was „kostenlos“ ist sollte Sie grundsätzlich skeptisch machen, denn edle Samariter gibt es allenfalls im Märchen! Informieren Sie sich über den Anbieter, hat dieser ein umfangreiches Impressum oder ist dieser versteckt, dann hat er vermutlich was zu verbergen. Surfen Sie auf solchen Seiten nur mit einer Sandbox.
Kaufen Sie sich Filme in zuverlässigen Stores/Shop. Denn das ist oft günstiger als einen Trojaner-Virus los zu werden!
Surfen Sie viel auf Ponoseiten? Dann installieren Sie sich Malwarebytes und machen einen Scan.
Heise berichtet am 20.04.2013 über ein Tan Trojaner welchen Nutzer der Postbank auf anraten gefälschter E-Mails bekommen. Hier wird versucht Kunden der Postbank mit einem Schadprogramm zu täuschen und auf dem Android Smartphone einen Trojaner zu installieren.
Zum ausführlichen Bericht: http://www.heise.de/security/meldung/Angebliche-Zertifikats-App-bringt-mTAN-Trojaner-aufs-Smartphone-1846618.html
Heise berichtet über 32 Abzock-Apps bei Google Play Store. Hier besteht eine große Gefahr getäuscht oder auch persönliche Informationen an dubiose Menschen zu geben.
Mehr Informationen: http://www.heise.de/security/meldung/32-Abzock-Apps-bei-Google-Play-1846209.html
Enorme Attempts Hacking Versuche können auch wir verzeichnen und empfehlen daher immer die aktuelle WordPress Version zu nutzen und zusätzlich Plugins wie More Security Login, Login Security Solution oder Limit Login Attempts.
Die obigen Plugins sowie starke Passworte und die aktuelle WordPress Version bieten ein hohes Maß an Sicherheit.
Bei BruteForce-Angriffen versuchen Hacker mit „roher Gewalt“ an Passworte zu kommen. Haben Sie Erfahrungen mit: BruteForce-Angriffen – Attempts Hacking? Dann posten Sie doch unten.
Aktuell sind Hacker unterwegs welche WordPress und Joomla Hacker mit IP 94.242.237.73 hacken. Dazu hilft das Plugin: Simple IP Ban welches für WordPress verfügbar ist.
Bild: Bundeskriminalamt (BKA)
Das BKA warnt aktuell auf der Webseite des Bundeskriminalamt vor einer neuen Varinate des „BKA Trojaner“ welcher wie auch der GVU Trojaner bekannt wurde durch eine Bildschrimsperre und dem Erpressen von Geld was man zum entsperren zahlen soll!
Bei der neuen Version des neuen BKA Trojaners werden 4 Fotos eingebunden wie im Bild ersichtlich die nach Ansicht des BKA als „jugendpornografisch“ eingestuft werden.
Hinweise:
So kann man den BKA Trojaner kurzeitig entfernen. Beachten Sie das NUR eine Neuinstallation des Systems eine 100%tige Sicherheit bietet!
Wichtig!!! Öffnen Sie diese Datei nicht! Sollten Sie diese Datei bereits geöffnet und ausgeführt haben folgen Sie diesen Anweisungen.
Bleiben Sie sicher und schützen sich mir diesen Antivirus Tipps.
Virus E Mail wegen angeblich nicht bezahlte Rechnung – Fakerechnung mit Virus!
Immer wieder sind vermehrt Viren Mails im Umlauf welche sich als Rechnung, Mahnung oder Bestell-, Buchungsbestätigung tarnen. Ebenso Schreiben von Telefon, Handyanbietern wie E-Plus, O2, D2 Vodafone oder T-Com D1.Im Anhang sind die Angeblichen Dokumente hinterlegt!
Und so sehen die Virenmails aus:
Sehr geehrte/r *******,
leider haben Sie auf unsere Zahlungsforderung bis heute weder durch Zahlung noch durch eine Erklärung für das Ausbleiben dieser, reagiert.
Sollten Sie den aussehenden Betrag von 535,00 EU noch nicht überwiesen haben, erledigen Sie dies spätestens bis zum 18.05.2013. Es liegt in beiderseitigem Interesse, dass Sie umgehend zahlen. Sie ersparen sich und uns damit weitere Mühe und Kosten. Die Zahldaten sind im beigefügtem Vertrag.
Support@mail.de
Fon 0180 8579 / 5404
->Hier steht der angebliche Firmenname<-
Geschäftsleiter Muhammad Schubert
Umsatzsteuer DE 2418616694
Alles Quatsch was Sie öffnen ist eine .exe Datei die zuvor in einer Rar oder Zip Datei verpackt ist. Führen Sie die .exe Datei aus installieren Sie den Virus!
Kurzum kennen Sie den Absender nicht, haben Sie nichts bestellt können Sie den Quatsch löschen! Sind Sie sich nicht sicher oder haben was bestellt rufen Sie den Absender lieber erst mal an. Das öffnen von Anhängen birgt immer ein Risiko! Auch PDF Dateien können böse sein. Darum raten wir den PDF Reader sicher zu konfigurieren!
Wichtig!!! Öffnen Sie diese Datei nicht! Sollten Sie diese Datei bereits geöffnet und ausgeführt haben folgen Sie diesen Anweisungen.
Bleiben Sie sicher und schützen sich mir diesen Antivirus Tipps.
Ähliche Mails:
Die deutschsprachige Avast Webseite AVADAS wurde gehackt. Als Hacker sind vermutlich türkische Gruppen zuständig.
AVADAS ist ein Reseller (Wiederverkäufer) der AVAST Software und hat das Antivirusprogramm im deutschsprachigen Raum vertrieben.
Vom Hack betroffen sind die Seiten und Daten von AVADAS! Avast und sein Anwenderforum soll nach Aussagen von AVADAS & Avast nicht betroffen. Unter den Accountdaten der Kunden sind auch Zahlungsdaten wie zb. PayPal betroffen. Generell sollten wie immer alle Passworte geändert werden.
„Mini Duke“ der EU Regieruns-Trojaner-Virus treibt sein Unwesen im Internet und bedroht dort zahlreiche EU Länder teilweise mit massiven Sicherheitslücken. Nun hat sich „Mini Duke“ der EU Regieruns-Trojaner-Virus auch auf den heimischen PC, Notebook oder PC Systeme von kleinen – mittleren und großen Unternehmen ausgebreitet.
„Mini Duke“ der EU Regieruns-Trojaner-Virus ist eine globale Bedrohung und kann nur mit einem aktuellen Antivirenprogramm und unseren Sicherheitsmaßnahmen verhindert werden.