chefkoch.de Malware

[Sunblind]

Hallo,

ich habe mir eben beim Besuch von chefkoch.de innerhalb von 5 Sek. eine satte Trojanerfarm auf dem Laptop eingefangen. Als ich zunächst über die SERPS zugreifen wollte, zeigte mir Google auch noch eine Malware-Warnung an, die ich aber einfach ignoriert habe Dann bin ich halt direkt über die Adresszeile..

Die Trojaner leiten nun jede Adresseingabe per NS um und zudem lassen sich entsprechende Tools wie Malwarebytes, Combofix etc. nicht mehr starten. Sieht nach etwas Arbeit aus, die Ihr Euch ersparen könnt.

Schade, ich dachte heute könnte ich mal frei machen..

Nur so als Tipp, chefkoch.de also besser erstmal meiden.

Grüße
René

 

[papo]

Danke für den Hinweis René!
Aktuell gibt es ja "Probleme" mit dem Adserver OpenX Webseiten verteilen Malware über gehackte OpenX-Server | heise Security.

Was gibt es denn zu Essen ? ;-)

 

[Sunblind]

Was gibt es denn zu Essen ? ;-)

Nun gibt es Bofrost!

Vermutlich eine leckere bofrost* Gemüseschupfnudel-Pfanne oder bofrost* Pasta "Venezia"

Wahnsinnig köstlich und nicht ungesund - sehr zu empfehlen!

 

[AlexanderH]

Die Venezia kann ich auch empfehlen. Sehr lecker

Würd allerdings net zu viel Wasser dazu tun ansonsten schwimmen die Nudeln.


Was hattest du denn an Schutzprogrammen aufem PC? Hab mir schon ewig
keine Malware mehr über den Browser eingefangen. Dachte da wären mittlerweile
alle großen Sicherheitslöcher geschlossen.


Grüße
Alexander

 

[Arithmos]

Nun gibt es Bofrost!

Vermutlich eine leckere bofrost* Gemüseschupfnudel-Pfanne oder bofrost* Pasta "Venezia"

Wahnsinnig köstlich und nicht ungesund - sehr zu empfehlen!

hehe - ja, das gibt es bei uns auch regelmäßig. Mein aktueller Favorit ist aber das hier:
bofrost* Linguine Florentina

Das erspart mir das kochen - und Ubuntu die Malware. Bin damit also gleich doppelt gegen chefkoch.de abgesichert.

Danke aber für Deinen Hinweis.

 

[AlexS]

Hallo,

ich habe mir eben beim Besuch von chefkoch.de innerhalb von 5 Sek. eine satte Trojanerfarm auf dem Laptop eingefangen. Als ich zunächst über die SERPS zugreifen wollte, zeigte mir Google auch noch eine Malware-Warnung an, die ich aber einfach ignoriert habe Dann bin ich halt direkt über die Adresszeile..

Hallo,

habe mir mal (sicherheitshalber wie Anonymizer) das Impressum angeschaut, sieht eigentlich auf den ersten Blick ganz seriös aus, der Laden.

Das evtl. jemand deren Server gehackt hat, und die gar nicht wissen, dass sie eine Virenschleuder betreiben? 100% Sicher, dass die Trojaner von DER Seite kommen?

Dann nämlich sollte man die mal informieren darüber, kann nicht schaden, stecken sie dahinter, dann wars vergebens, sind sie selbst "Opfer", dann hilft man vermutlich zehntausenden von Usern.

Wo Du von umgeleiteten NS sprichst. Mein NS Resolving ist seit 1 Jahr so lahm, das geht gar nicht an. Sobald das Resolving durch ist, ist der Websiteaufbau selbst schnell, nur das Resolving selbst. Dauert manchmal bis zu 30 Sekunden oder mehr. Nervt. Kann natürlich am NS der lettischen Telekom liegen, oder eben an so einem NS-Umleiter (Trojaner). Wie seh ich sowas?

DANKE,

AlexS

 

[AlexanderH]

Hey Alex,

ich weiß net ob das genau das ist wonach du suchst, aber vllt. hilft dir diese
Artikel, speziell die Rubrik "Security Issues" etwas weiter:

Hosts (file) - Wikipedia, the free encyclopedia

Grüße
Alexander

 

[Arithmos]

Wo Du von umgeleiteten NS sprichst. Mein NS Resolving ist seit 1 Jahr so lahm, das geht gar nicht an. Sobald das Resolving durch ist, ist der Websiteaufbau selbst schnell, nur das Resolving selbst. Dauert manchmal bis zu 30 Sekunden oder mehr. Nervt. Kann natürlich am NS der lettischen Telekom liegen, oder eben an so einem NS-Umleiter (Trojaner). Wie seh ich sowas?

Es kommt immer mal wieder vor, dass Nameserver lahm werden - warum auch immer. Dann sucht man sich halt einen neuen und weiter geht es. Hier zur freien Auswahl:

Ungefiltert surfen mit freien Nameservern

 

[-rudi-]

Da ist man doch immer wieder froh, mit einem Mac im Netz zu sein. Ich will damit nicht behaupten, dass der in irgendeiner Form sicherer ist, aber der meiste Dreck im Netz richtet sich nunmal gegen die Windows-User, die als Ziel viel lukrativer sind :hmmmm:

 

[scratchwood]

Da meine Frau Dauer-Chefkoch.de-Besucherin ist, bin ich schon die ganze Nacht am Laptop-Retten und Frau beruhigen... :damnmate:

 

[-rudi-]

Da meine Frau Dauer-Chefkoch.de-Besucherin ist, bin ich schon die ganze Nacht am Laptop-Retten und Frau beruhigen... :damnmate:

Dann ist die kulinarische Versorgung für die nächsten Tage wieder gerettet :top:

 

[AlexS]

Habe einfach mal bei chefkoch.de angerufen, Ergebnis: Die hatten in der Tat ab Freitag da Probleme, die aber sind jetzt beseitigt (keine Garantie, das waren DEREN Aussage).

Danke für die NS Tips! Der Lat-Telecom NS ist wohl irgendwie überlastet....

Habe einen lettischen NS genommen aus der Liste, und als Backup einen der Uni Erlangen. Scheint schon besser zu gehen jetzt, DANKE für den Tip!

AlexS

 

[scratchwood]

Das Ding das sich da auf dem Rechner meiner Freundin festgesetzt hat, ist hartnäckig und deshalb werde ich den ganzen Rechner neu aufsetzen. :bawling:

Nur die Kommentare von chefkoch.de sind ein Witz. (Leider kann so etwas passieren, aber von einem Verlag erwarte ich besseres Krisenmanagement...). Wobei ich ja in Nachbarschaft von G+J arbeite, könnte ja den Rechner vorbei bringen :secruity:

Ich mochte die Seite ja nie, aber die Ergebnisse die meine Freundin produziert möchte ich nicht missen... :eating:

 

[floES]

Ist bekannt, welche Lücke da ausgenutzt wurde? Also auf dem eigenen Rechner meine ich...

 

[forsaken]

Ist bekannt, welche Lücke da ausgenutzt wurde? Also auf dem eigenen Rechner meine ich...

Auf Seiten chefkoch.de war es wohl die openX Adserver Lücke, die seit kurzem die Runde macht.

In der Regel handelt es sich userseitig nicht um ein einzelne Lücke, die ausgenutzt wird. In der Regel werden via iFrame o.ä. dann relativ schnell Exploits nachgeladen, entweder für den IE (wer immer noch damit surft, dem kann man nicht mehr helfen ), Flash, Java, diverse DLL-Libs, etc.

Ciao
Forsaken
Stolzer Opera-User

 

[AlexS]

Auf Seiten chefkoch.de war es wohl die openX Adserver Lücke, die seit kurzem die Runde macht.

In der Regel handelt es sich userseitig nicht um ein einzelne Lücke, die ausgenutzt wird. In der Regel werden via iFrame o.ä. dann relativ schnell Exploits nachgeladen, entweder für den IE (wer immer noch damit surft, dem kann man nicht mehr helfen ), Flash, Java, diverse DLL-Libs, etc.

Ciao
Forsaken
Stolzer Opera-User

Hi Forsaken,

gibts nicht einen Browser, der den ganzen Quatsch einfach NICHT mitmacht? Wozu all das Java Gezeugs, wenn es mir den Rechner kaputtmacht?

Opera: Da hat man weniger Probleme?

Gruss,

AlexS

 

[Charles]

Ist die Gefahr mittlerweile bereinigt? Da ich Chefkoch zur Rezeptrecherche gerne nutze und ungern meine Kochbücher wieder aus dem Keller holen möchte ...:eating:

Grüße
Charles

 

[Arithmos]

Hi Forsaken,

gibts nicht einen Browser, der den ganzen Quatsch einfach NICHT mitmacht? Wozu all das Java Gezeugs, wenn es mir den Rechner kaputtmacht?

Opera: Da hat man weniger Probleme?

Gruss,

AlexS

Das Problem ist nicht in erster Linie der Browser, sondern das Betriebssystem.
Wobei das noscript für den Firefox schon einiges abhält. Auch diese AdServer-Probleme, falls man die nicht freigegeben hat. Wenn aber die ganze Seite gehackt ist, nutzt das auch nichts mehr.

Wenn Du Dir wirklich gar keinen Kopf mehr um Viren, Würmer, Trojaner und Co. machen willst, ist das hier die Lösung: Downloads/Lucid Lynx

Der Umstieg braucht halt etwas (geistige) Flexibilität - aber man spart sich damit erstens viele Kosten und zweitens viele Probleme mit der Sicherheit.

 

[AlexS]

Downloads/Lucid Lynx

Der Umstieg braucht halt etwas (geistige) Flexibilität - aber man spart sich damit erstens viele Kosten und zweitens viele Probleme mit der Sicherheit.

Was ist ein Lynx? Ein Betriebssystem? Und mein Excel? Meine zwei Quadro-Grafikkarten die die Bildschirme ansteuern? Die schnurlose Microsoft Tastatur und alle der andere Krams, läuft das alles da drauf?

Gibts nicht einen "kastrierten" Browser, der z.B. keinen Ad-Server hat (was immer so ein Ad-Server ist, vermutlich serviert er Ads, die brauche ich doch aber nicht).

Sorry, in Sachen Computer und Software bin ich ein Greenhorn, kann gerade noch so Excel aufmachen und den PC einschalten.... :flute:

AlexS <- Domain-Fachmann

 

[Arithmos]

Was ist ein Lynx? Ein Betriebssystem? Und mein Excel? Meine zwei Quadro-Grafikkarten die die Bildschirme ansteuern? Die schnurlose Microsoft Tastatur und alle der andere Krams, läuft das alles da drauf?

Gibts nicht einen "kastrierten" Browser, der z.B. keinen Ad-Server hat (was immer so ein Ad-Server ist, vermutlich serviert er Ads, die brauche ich doch aber nicht).

Sorry, in Sachen Computer und Software bin ich ein Greenhorn, kann gerade noch so Excel aufmachen und den PC einschalten.... :flute:

AlexS <- Domain-Fachmann

"Lucid Lynx" ist der Name der aktuellen Version von Ubuntu. "Lynx" ist der Luchs.
Statt Excel/Word/PowerPaint gibt es dort das kostenlose OpenOffice.
Der restliche Kram sollte auch tun - aber das kannst Du ganz einfach testen, indem Du Dir entweder eine Boot-CD mit Ubuntu brennst oder ein Heft aus dem Zeitschriftenhandel holst (z.B. dieses hier: https://www.heise.de/kiosk/special/ct/10/02/ ), die CD einlegst und neu bootest. Dann kannst Du das einfach ausprobieren, ohne was am System zu ändern. Läuft von CD natürlich viel langsamer als wenn es installiert ist, aber zum Testen der Tastatur, Bildschirme und sonstiger Peripherie ist das super.