[Koarl3]

Die eigentlich von der Generalstaatsanwaltschaft Dresden beschlagnahmte Domain Kino.to stellte bisher eine Webseite dar, die bei Amazon zum Kauf von Musik einlädt. Die Dresdner Behörden haben inzwischen wieder ihren Beschlagnahmehinweis angebracht.

Mindestens ab dem Vormittag des 20. Februar 2012 stellte Kino.to nicht mehr den bisher dort zu sehenden Vermerk deutscher Behörden dar, demzufolge die Domain beschlagnahmt wurde. Stattdessen sahen unbedarfte Nutzer vermeintlich Amazons meistgekaufte MP3-Songs - doch dieser Eindruck täuschte etwas. Inzwischen ist die Seite wiederhergestellt.

In Wirklichkeit stellte der hinter Kino.to befindliche Webserver in einem Frame einen der bei Amazon üblichen Partnershops dar. Klickt der Anwender auf einen der Links, beispielsweise um ein Musikstück zu kaufen, landete er dann direkt bei Amazon. Auch bestehende Logins bei Amazon wurden über den Shop aktiviert, der Anwender fühlte sich also wie beim Onlinehändler selbst.

Ein Sprecher der Dresdner Generalstaatsanwaltschaft sagte Golem.de, es habe sich "dort jemand dazwischengedrängelt" - weniger vornehm formuliert: Der Webserver wurde gehackt. Wie die Staatsanwaltschaft betonte, befindet sich die Domain Kino.to weiterhin im Besitz der Behörde, sie ist immer noch beschlagnahmt.


2/2
Der Quelltext von kino.to ruft eine Affiliate-Seite von Amazon auf (Screenshot: Golem.de)

Mitarbeiter der Strafverfolger bemerkten den neuen Inhalt auf dem Webserver am Vormittag des 20. Februar 2012 und stellten bis zum Abend den Beschlagnahmevermerk wieder her. Zudem hat die Behörde ein Interesse daran festzustellen, wer den Amazon-Shop dort untergebracht hat. Der Onlinehändler selbst wollte zu dem Vorfall nicht unmittelbar Stellung nehmen, bemüht sich aber um eine Klärung.

Die Absicht der Person, die den Partnershop von Amazon bei Kino.to untergebracht hat, ist klar: Es geht darum, an den Verkäufen der aufgelisteten Musikstücke mitzuverdienen. Dazu dient das Affiliate-Programm astore.amazon.de, über das eine bei Amazon gelagerte Webseite aus dem Quelltext von Kino.to aufgerufen wurde.

Domain ist nach wie vor populär

Seit das illegale Streamingportal Kino.to im Juni 2011 geschlossen wurde, ist die Domain heiß begehrt - sie soll zu den erfolgreichsten Zeiten des Dienstes eine der meistaufgerufenen deutschsprachigen Webseiten gewesen sein. Bereits im Oktober 2011 meldete sich eine angeblich in Gründung befindliche GmbH bei Golem.de. Das vorgebliche Unternehmen, auf das sich keine handfesten Hinweise finden ließen, hatte behauptet, die Domain Kino.to für 1,5 Millionen Euro gekauft zu haben.

Von wem die Adresse gekauft worden sein soll, blieb damals offen. Ein solcher Handel wäre auch höchst unwahrscheinlich ohne die Beteiligung der Dresdner Staatsanwälte zustande gekommen. Wie die Behörde nun erneut betonte, befindet sich die Domain immer noch in ihrem Besitz. Die GVU, die an den Ermittlungen der Betreiber von Kino.to beteiligt war, sagte Golem.de zudem, dass der ursprüngliche Anmelder der Domain noch in Untersuchungshaft sitzt.

Der nun dort zeitweilig untergebrachte Amazon-Shop legt in Verbindung mit dem angeblichen Verkauf der Domain den Verdacht nahe, dass Hacker schon länger Zugriff auf den Webserver hinter Kino.to hatten.

Quelle: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

einfach nur LOL

[Tommy Hilfaker]

Nochmal zum mitschreiben, sofern ich jetzt kein Denkfehler habe:

Kino.to Nutzer konnten auf der Seite per Button/Hyperlink sich legal auf Amazon das Musikstück kaufen?

Wenn das tatsächlich der Fall gewesen sein sollte (ich weiß es leider nicht, da ich nie kino.to nutzte), dann kann ein belangter User den Spieß umdrehen und sagen: "Hey, ich dachte ich muss dafür noch bezahlen?"...so oder so ähnlich

Falls diese Art von Link erst NACH der Beschlagnahme implementiert wurde, dann kann man ja jetzt schon sicher sein, das genau das damit bezweckt wird.

[Koarl3]

Nein, es wurde beim Aufruf von Kino.to direkt die Amazon Seite angezeigt. Da der "Hacker" einfach "Werbung" machen wollte und so mitschneidet.

Hätte also jemand etwas über die Seite kino.to auf Amazon gekauft, hätte der Unbekannte einen kleinen Anteil gutgeschrieben bekommen.

Sollte ich mich jetzt irren, lasse ich mich gerne eines besseren belehren

MfG

[Flagrunner]

Zitat von Koarl3

Nein, es wurde beim Aufruf von Kino.to direkt die Amazon Seite angezeigt. Da der "Hacker" einfach "Werbung" machen wollte und so mitschneidet.

Hätte also jemand etwas über die Seite kino.to auf Amazon gekauft, hätte der Unbekannte einen kleinen Anteil gutgeschrieben bekommen.

Sollte ich mich jetzt irren, lasse ich mich gerne eines besseren belehren

MfG

Jep, genauso ist es. Das ist Affiliate
Allerdings muss der Hacker einen speziellen Link zu Amazon implementieren um einen Anteil zu bekommen, damit man weiß WER denn nun den Anteil bei einem Kauf bekommt.

Also sollte es demnach auch möglich sein den Hacker zu identifizieren, anhand des Affiliate-Links.

[Koarl3]

Zitat von Flagrunner

Also sollte es demnach auch möglich sein den Hacker zu identifizieren, anhand des Affiliate-Links.

Aber nur wenn Amazon die Daten rausrückt

[hardware_freak]

Und vorlalem wenn der Kerl wirklich so blöde war, sich mit seinen Daten bei amazon anzumleden. Hat sich entweder irgendeinen Link geschnappt oder aber sich auf andere Weise einen besorgt, wovon er auch Zugriff auf die Kreditkarte hat!

[frank00900]

hmm bei mir werde ich net weitergeleitet

[Skyler9000]

Du wirst auch nicht sofort weitergeleitet.
Sondern erst wenn du Amazon aufrufst.

[Tommy Hilfaker]

@Koarl3 und Flagrunner

Danke für die Erklärung!