Moin moin

Hatte mir gestern einen Trojaner über youtube eingefangen, als ich einen vermeintlichen Steam Hack downloaden wollte ... ( keine angst, ich bin kein Hacker, habe den nur runtergeladen, weil ich hoffte, so den gehackten Steam Account eines Freundes wiederbeschaffen zu können ) .. ging jedoch nach hinten los und der Trojaner hat meine Account Daten an einen FTP gesendet... hab mich mal schlau gemacht, wahrscheinlich hat er das mithilfe eines einfachen Key-Stealers gemacht.

Jedenfalls hab ich noch bevor mein Account gehackt worden konnte schnell den trojaner entfernt und alle PWs geändert.

Habe mir dann heute Wireshark geladen, um herauszufinden, auf welchen FTP Server der die Daten von mir aus verschickt.

FTP Daten mit Username und PW konnte ich so gut rausfinden und hab mich erst einmal auf dem FTP mit Filezilla eingeloggt... siehe da : alles voll mit irgendwelchen logfiles über Steam-Login-Daten und Spiele Keys ... darunter noch ein paar Screenshots und ein paar allgemeine Logfiles, wo man nachvollziehen kann, welche Aktionen der jeweilige User nach dem trojanerbefall ausgeführt hat.

Bin nun dabei, den FTP zu überwachen und lösche immer alle neuen Dateien, nachdem ich die jeweiligen User im Steam als Freunde angenommen habe, um sie zu warnen und ihnen zu sagen, sie sollten schnell ihre Passwörter ändern.

So lange Rede kurzer Sinn... was soll ich jetzt machen? Hab ja nicht den Namen von dem FTP User... kann man den rausfinden? Ich will den Anzeigen, denn solche Leute verursachen viel Schaden.... habt ihr eine Idee an wen ich mich da wenden kann?

Gruß

Johnlucsky

datenschutzgesetz

Naja, die Frage wird jetzt eher sein ob du dich da nicht selbst strafbar gemacht hast. Is ja nich dein FTP und den zugang zu diesem hast du ja auch nicht legal erworben. Bei solchen Aktionen sollte man immer sehr vorsichtig sein.

Gruß

Acid

hmm... dann muss ich die aktion wohl oder übel abbrechen... schade eigentlich... dachte eigentlich ich könnte so unnötigen weiteren Schaden verhindern.

Hm,

das kommt darauf an welche Infos Du nach außen gibts...
Die Adresse etc. sind okay, login-Daten wohl dann schon eher...

Frag mal bei uns intern morgen nach...

chris

Zitat von Acid303

Naja, die Frage wird jetzt eher sein ob du dich da nicht selbst strafbar gemacht hast.

Steht IMHO außer Frage

Zitat von Acid303

Is ja nich dein FTP und den zugang zu diesem hast du ja auch nicht legal erworben.

Naja, der Erwerb mag soweit nicht einmal unbedingt illegal sein, nur der Gebrauch m.E. eindeutig illegal.

Zitat von Acid303

Bei solchen Aktionen sollte man immer sehr vorsichtig sein.

Alles was über die unmittelbare Gefahrenabwehr hinaus geht, ist sehr, sehr kritisch

Naja, der Erwerb mag soweit nicht einmal unbedingt illegal sein, nur der Gebrauch m.E. eindeutig illegal.

Meinst du damit jetzt das connecten auf den FTP an sich? Wie sieht das aus mit dem löschen von neuen Daten was der TO da betreibt? Fällt das nicht unter Datenveränderung?

Ich lösche ja Daten, die das Datenschutzgesetz verletzen und zwar im höchsten Maße...

Zitat von Acid303

Meinst du damit jetzt das connecten auf den FTP an sich? Wie sieht das aus mit dem löschen von neuen Daten was der TO da betreibt? Fällt das nicht unter Datenveränderung?

Dies ist Datenveränderung, dies ist wohl auch Datenausspähung von Daten die ihn nichts angehen (sonst wüsste er ja nicht, was dort ist) und er ist nicht die Polizei, darf also nicht einfach da rumspielen.

Habe herausbekommen, wie das Tool heißt , was er benutzt hat.

Das stand über dem Log:

SC Public Stealer by alexj. #
# Visit ... ( habe link mal wieder gelöscht, wegen öffentlichem Forum) #
# Coder not responsible for people doing crap #
# V. 1 Public

Wisst ihr zufällig, was der noch so stealed? Habe Angst, dass eventuell nicht nur mein Steam PW gehackt werden könnte...

Du hast doch den Link wo man das Tool herkriegt, sieh es Dir halt mal an.

Ist das ne gute Idee? Wer weiß, was auf der Seite so schlummert

ich denke es wird Dir sonst keiner was sagen können, mir ist der Name jedenfalls nicht geläufig.


/add
man, frage die Suchmaschine Deiner Wahl: klick
ändere halt alle Passwörter

danke

die Website war sowieso i-wie down... naja egal...

was ist denn bitte P2P Spreading ( Kazaa), Melt Stub und Crypt Logs??

P2P Spreading: der Server infiziert die Files für Filesharing von Kazaa
Melt Stub: Der Server löscht sich, nachdem er seine "Arbeit" gemacht hat
Crypt Logs: die Logs werden verschlüsselt