[Internet] FBI betreibt Bot-Netzwerk

redspot · 11.01.12, 14:57

Zitat:

Sind Tausende deutsche Web-Surfer ab März offline? Ein Schadprogramm hat zahlreiche Rechner infiziert. Das Bundesamt für Sicherheit in der Informationstechnik rät Internetnutzern zum PC-Schnelltest. Auf einer Website kann man jetzt prüfen, ob der eigene Datenverkehr umgeleitet wird.

Die Situation ist kurios: Die US-Bundespolizei FBI betreibt derzeit Server, über die Kriminelle zuvor den Datenverkehr von Millionen Rechnern umgeleitet haben. Als Fahnder des FBI im November in New York mehr als hundert Server sicherstellten, über die eine Truppe von Cyber-Gangstern ein Netzwerk infizierter Rechner manipuliert hatte, standen die Ermittler vor einem Problem: Hätten sie einfach alle Steuerungscomputer der Kriminellen abgeschaltet, wären wohl Millionen Computer auf der ganzen Welt schlagartig vom Internet abgeschnitten gewesen.

Ob ein Rechner von der Schadsoftware DNS-Changer befallen ist, kann man mit dem Aufruf der von BSI und Deutscher Telekom betriebenen Website [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] überprüfen.

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Es empfiehlt sich also, auf [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] zu gehen, um die DNS-Einstellungen zu checken. (In 1 Sekunde erledigt)

Katzenfisch · 11.01.12, 21:12

Das FBI kontrolliert nun also die Server, über die die User umgeleitet werden und schaltet sie nicht ab, weil das zu Problemen führt? Warum leitet man den User nicht einfach zu einer Warnseite um, auf der er informiert wird, dass er infiziert ist?
Achso, stimmt ja, USA.

Ricky90 · 11.01.12, 21:22

hat jemand schon diesen Test durchgeführt?
Ich hab da so meine Bedenken, habe auch schon woanders viel gelesen das sich dahinter der
Bundestrojaner verbirgt, was ich allerdings nicht wirklich glauben kann.
Weiß jemand mehr bescheid?

Lord_Wellington · 11.01.12, 21:25

Zitat:

Zitat von Katzenfisch

Warum leitet man den User nicht einfach zu einer Warnseite um, auf der er informiert wird, dass er infiziert ist?

Eine Möglichkeit, die ich mir vorstellen kann: weil eine Umleitung ein rechtswidriger Eingriff in die Kommunikation wäre.

king_andy1994 · 11.01.12, 21:27

einfach auf den link klicken und es wird dir angezeigt obs in ordnung ist oder nicht. Bei mir wars grün und alles korrekt.

Ghozz · 11.01.12, 21:35

Zitat:

Zitat von Ricky90

hat jemand schon diesen Test durchgeführt?
Ich hab da so meine Bedenken, habe auch schon woanders viel gelesen das sich dahinter der
Bundestrojaner verbirgt, was ich allerdings nicht wirklich glauben kann.
Weiß jemand mehr bescheid?

Lade dir das mal bitte runter, brauchst es nicht mal installieren.

ArchiCrypt Tool Anti-Bundestrojaner

frozen21786 · 12.01.12, 13:00

Ich benutze ansonsten eine CD die von ComputerBILD veröffentlicht wurde. "Anti-Bot-Tool" man bootet direkt von der CD "Linuxbasierend" so dass die "Fiecher" keine Chance haben sich zu verstecken, funktioniert einwandfrei.

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] kann man ohne Befürchtungen nutzen, das Thema kam heute morgen im Frühstücksfernsehn. Bei mir ist auch alles im Grünen.

mfg

psplite3333 · 12.01.12, 13:09

Was juckt uns das den eigentlich dann haut man das handy an pc geht kurz so rein nimmt hijackthis macht scan löscht das ding und gut ist.

Invaider · 12.01.12, 13:11

Zitat:

Zitat von Ricky90

hat jemand schon diesen Test durchgeführt?
Ich hab da so meine Bedenken, habe auch schon woanders viel gelesen das sich dahinter der
Bundestrojaner verbirgt, was ich allerdings nicht wirklich glauben kann.
Weiß jemand mehr bescheid?

Unsere Regierung mag zwar nicht sonderlich intelligent sein - aber die werden schon nicht so dämlich sein, zu versuchen, zahllose Deutsche über eine einfache Website zu infizieren.

BaBablablabla · 12.01.12, 13:15

ah gut danke, hab davon in den nachrichten gehört, hatte aber den namen der seite des tests vergessen.

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

alles in butter :-)

Lord_Wellington · 12.01.12, 15:38

Zitat:

Zitat von psplite3333

Was juckt uns das den eigentlich dann haut man das handy an pc

Bitte was?

Cygen · 12.01.12, 20:29

Ich kann schon verstehen das nach den ganzen schlechten sachen die über den Bundestrojaner ans Tageslicht kamen keiner der Webseite traut da das Bundesamt für Sicherheit in der Informationstechnik da seine Finger mit im Spiel hat.
Und laut Informationen von einigen Ausländischen bekannten ist Deutschland bisher das einzige land mit so einer Testwebseite obwohl dieser DNS-Changer ja Weltweit Chaos stiftet.

Hab daraufhin eteas recherchiert und rausgefunden man brauch die Webseite nicht man kann selbst ohne diese Internetseite überprüfen ob man sich was eingefangen hat.

selbst rausfinden mit hilfe eines Textdokumentes des FBI: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
kurzfassung (anführungsstriche nicht mitschreiben): man geht unter start auf ausführen und tippt "cmd" ein drückt enter um dan mit "ipconfig /all" eine liste einzusehen da schaut man dan bei dem Teil wo was zur DNS steht und kontrolliert die IP('s) mit denen die betroffen sind
betroffen sind folgende IP (IP reichweiten)
85.255.112.0 bis 85.255.127.255
67.210.0.0 bis 67.210.15.255
93.188.160.0 bis 93.188.167.255
77.67.83.0 bis 77.67.83.255
213.109.64.0 bis 213.109.79.255
64.28.176.0 bis 64.28.191.255

Scheinbar kann man wenn man es hat es ganz einfach loswerden indem man Malewarebytes anti malware benutzt aber dafür kann ich keine garantie übernehmen. Laut einigen kommentaren auf diversen webseiten soll es aber funktionieren.

Watcher · 12.01.12, 22:19

Zitat:

Zitat von Katzenfisch

Warum leitet man den User nicht einfach zu einer Warnseite um, auf der er informiert wird, dass er infiziert ist?
Achso, stimmt ja, USA.

Ein wenig einseitig gedacht.
Was würdest beispielsweise DU sagen, wenn anstelle der gewünschten Webseite eine Meldung aufploppt, dass du angeblich infiziert bist und du unbedingt deinen PC säubern musst?
Das wäre GENAU das Szenario, mit dem derzeit massenweise Trickbetrüger die Menschen zum Kauf von unnötiger Software zu überreden versuchen.
Und damit soll also das FBI die Leute warnen? Wie erfolgsversprechend kommt dir das selbst vor?

Katzenfisch · 12.01.12, 23:52

Zitat:

Zitat von Watcher

Ein wenig einseitig gedacht.
Was würdest beispielsweise DU sagen, wenn anstelle der gewünschten Webseite eine Meldung aufploppt, dass du angeblich infiziert bist und du unbedingt deinen PC säubern musst?

Das würde mich dann zumindest verwundern und ich würde der Sache auf den Grund gehen. Wenn ich die Vermutung hätte, dass irgendwelche Schadsoftware solche Hinweise einblendet, wäre ich erst recht bemüht, eine Lösung zu finden.

Zitat:

Aber dazu bist du wahrscheinlich gar nicht im Stande.

Kind.

pauli8 · 13.01.12, 01:03

Ganz cool bleiben Leute....Avira hat den Schutz davor seit heute automatisch drin.

Ich brauche also in Zukunft nicht mehr extra testen.

Katzenfisch · 13.01.12, 01:20

Stimmt, hast ja Recht.

Für dich:

nichdiemama · 13.01.12, 09:44

ich versteh nicht wie der dns changer funktioniert. ist das ein programm das auf meine
m pc läuft ?
was testet die seite überhaupt ?

alle meine endgeräte im netz beziehen ihre ip config über dhcp, damit auch ihren dns. mit ipconfig würde also auf allen endgeräten jeweils nur die ip des routers bei dns stehen, der dhcp ist.

redspot · 13.01.12, 13:58

Zitat:

Weitergehende Informationen zu der DNSChanger Problematik finden Sie unter [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ], bereitgestellt durch eco - Verband der deutschen Internetwirtschaft e.V.

Quelle: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Acsiii · 14.01.12, 12:13

In den letzten Tagen oft in den Medien: Der “DNS-Changer”.
Doch was steckt eigentlich hinter diesem Namen und dem damit verbundenen Trojaner?
Ich bin dieser Frage auf den Grund gegangen und möchte euch diese Nachforschungen natürlich nicht vorenthalten:

Bei dem sogenannten DNS-Changer handelt es sich um einen Trojaner bzw. Schadsoftware die in Windows Einträge und Zugriffe verändert, mit denen die DNS Einträge also Auflösung der Domainadresse in IP Adresse stattfinden.

Kurzer Grundlagen Exkurs (Funktion des Internets):

Die DNS Technik bedeutet in ungekürzter Form: “Domain Name System” Technik. Sie ist eine Technik die das benutzen bzw. verwenden des Internets erleichtern soll und ist in der Zeit als auch das Internet entstand entwickelt worden. (An alle die auch Bio im Abi hatten und dachten DNS, Desoxyribonukleinsäure heißt, ja es heißt auch das :-) )

Naja, wie viele von euch wissen stützt sich das Internet als Netzstandart auf das IP (Internet Protocol), also Server bzw. Computer werden im Netz mithilfe ihrer IP Adressen angesprochen. Wer kann sich jedoch die ganzen IPs zu den jeweiligen Webseiten und Webservern merken?

Richtig, keiner! Da es auf Dauer zu viele geworden wären! Für dieses Problem hat man zunächst die Host-Datei entwickelt, in diese Datei sollte die Auflösung sämtlicher Domain hineingeschrieben werden [...]

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]