Hallo!

Also ich fürchte ich habe eher ein Passwort a la "Susanne"... Zumindest keins mit Sonderzeichen und Zahlen... :-(

Und nun?
Gibts irgendwelche neuen Erkenntnisse?

Zitat von FinnyMicky

Hallo!

Also ich fürchte ich habe eher ein Passwort a la "Susanne"... Zumindest keins mit Sonderzeichen und Zahlen... :-(

Und nun?
Gibts irgendwelche neuen Erkenntnisse?

Ich habe gestern ein wenig zum Thema, wie man Passwörter hacken kann, herumgesucht. Es ist erschreckend einfach. Anleitungen dazu gibt es zuhauf im Internet. Entsprechende Programme sind angeblich relativ einfach zu schreiben oder stehen im Internet zum Download zu Verfügung.

Das Prinzip ist das von "Versuch und Irrtum": Passwörter ausprobieren, bis es irgendwann paßt. Dabei kann man von Wörterbüchern ausgehen oder einfach das ganze Alphabet durchprobieren. Bei mehreren 1000 Anfragen pro Sekunde kann das eine Sache von Minuten bzw. Stunden sein, bis ein Account mit einem "schwachen" Passwort geknackt ist.

Was mich nur wundert ist, daß von GMX-Seite da anscheinend keinerlei Vorkehrungen getroffen sind. Man müßte da "nur" eine Einstellung setzen, daß nach z. B. 5 Fehlversuchen beim Passwort der Zugriff für z. B. 5 min. nicht möglich ist.

Der Normalnutzer wird hoffentlich nicht fünfmal hintereinander sein Passwort falsch eingeben, falls doch müßte er bis zum nächsten Versuch eine Pause machen. Aber Programme zum Passwortknacken werden damit entscheidend verlangsamt.

Hallo,

ich habe das gleiche Problem gehabt. Gestern wurde von meinem Mailaccount bei gmx eine Spammmail mit einem Link an mehrere Adressen aus meinem Outlook gegeschickt. Da zwei Adressen nicht mehr aktuell waren, ist habe ich eine entsprechende Nachricht von gmx bekommen.Zur besagten Zeit war mein PC aus.

AntiVir und Housecall von Trendmicro finden nichts. HiJackThis findet mehrere Eintragungen zu lsass.exe (was eigentlich an einem anderen Ort läuft) und auch noch ein paar andere Einträge, die von HijackThis als nicht sicher eingestuft werden. Wenn ich sie fixe, sind sie beim nächsten Scann wieder da :/

Help Help, what ca we do?

Silver

Zitat von Henry84

Was mir auch noch auffällt, dass wenn man sich bei gmx oben rechts ausloggt, es manchmal passiert, dass man direkt wieder zur Startseite weitergeleitet wird. Normaler weise sollte aber der Logout-Bildschirm kommen.

Das ist mir allerdings noch nicht aufgefallen.

Zitat von DaSilver

Hallo,

ich habe das gleiche Problem gehabt. Gestern wurde von meinem Mailaccount bei gmx eine Spammmail mit einem Link an mehrere Adressen aus meinem Outlook gegeschickt. Da zwei Adressen nicht mehr aktuell waren, ist habe ich eine entsprechende Nachricht von gmx bekommen.Zur besagten Zeit war mein PC aus.

AntiVir und Housecall von Trendmicro finden nichts. HiJackThis findet mehrere Eintragungen zu lsass.exe (was eigentlich an einem anderen Ort läuft) und auch noch ein paar andere Einträge, die von HijackThis als nicht sicher eingestuft werden. Wenn ich sie fixe, sind sie beim nächsten Scann wieder da :/

Help Help, what ca we do?

Silver

Darf ich nachfragen, wie "gut" Dein Kennwortschutz war?

Wie viele Stellen hatte es? Waren Sonderzeichen enthalten? War das ein Wort, das in einer Wortliste vorkommt?

Ich würde es als recht sicher einstufen. Lass mich aber auch gerne eines besseren Belehren. Es war ein Fantasie-Wort gewesen, also wohl auf keiner Wortliste und es hat aus Zahlen und Buchstaben bestanden. 8 Zeichen waren es insgesamt.

Habe jetzt ein neues PW mit zusätzlichen Sonderzeichen eingerichtet.

Malewarebytes findet auch nichts. Nur halt HijackThis immer wieder die gleichen Einträge, die sich nicht fixen lassen.

Meine Vermutung ist daher, dass mein PC und nicht mein gmx-account betroffen ist.

Gruß
Silver

So meine Lieben,

ich hatte das selbe Problem am letzten Donnerstag: angeblich Mail geschickt um 4 Uhr nachts, PC war definitiv aus und vom Internet getrennt.
"Gesendete" Mails waren nicht zu sehen bei GMX.
Virenscanner drüberlaufen lassen, hat auch irgendwas gefunden (wobei ich mir jetzt nicht mehr sicher bin, ob das der Grund war).

Heute Nacht wieder Mails an alle, was kann ich noch tun.
Ich hatte übrigens ein Fantasiepasswort, benutze und benutzte NIEMALS Outlook oder andere dieser Programme und auf Facebook habe ich mich auch nicht über Freundsucher betätigt.

PW hab ich inzwischen geändert.

Was kann ich sonst tun? Ich möchte mir eigentlich keine neue Mailadresse zulegen....

Ein sicheres PW zulegen:
- mindestens 8 Zeichen lang
- Groß- und Kleinbuchstaben
- Zahlen
- Sonderzeichen

Das sollte sicher sein!

Ob Dein PC safe ist, erfährst Du nur mit manuellem Virenscan.

Moin,

dank Google bin ich hier gelandet und "möchte" mich in die Reihe der Betroffenen eingliedern.

Ist zwar nicht mir passiert, aber meinem Vater - sein PW (was vorher durchaus nicht unsicher war - Fantasiewort plus Zahlen) hab ich nun geändert.

Laut seiner Aussage nutzt er seinen GMX Account sehr wenig und loggt sich auch nur übers Internet ein, nicht über Outlook o.ä. - eventuell über Mail (vom iPad aus) - das weiß ich nicht, kann ich ihn nochmal fragen. Aber von da sollte ja nicht unbedingt was passieren.

Die Mails haben das gleiche Muster irgendein Link, der an das gesamte Adressbuch verschickt wird. Fehlgeschlagene Login-Versuche habe ich jetzt nicht gesehen. Außerdem hat er ähnliche Mails von sämtlichen Bekannten bekommen, aber angeblich nichts angeklickt.

Da er ne menge alter wichtiger Mails auf diesem Account hat, wäre es gut, wenn er nicht unbedingt gelöscht werden müsste.

Ich bin heute Abend bei ihm und werd mal Virenscanner und Malware durchlaufen lassen, er hat aber eigentlich sämtliche Schutz-Software ständig laufen, da es ein Firmen-Rechner ist.

So, das waren meine Kenntnisse zu diesem Thema - über weitere Hilfe bin ich sehr, sehr dankbar.