Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Netzwerk und Hardware (https://www.trojaner-board.de/netzwerk-hardware/)
-   -   Seltsames Routerverhalten nach Klick auf Google Anzeige (WLAN aus/dianoodle . com) (https://www.trojaner-board.de/193831-seltsames-routerverhalten-klick-google-anzeige-wlan-dianoodle-com.html)

stevie 05.12.2018 12:40

Seltsames Routerverhalten nach Klick auf Google Anzeige (WLAN aus/dianoodle . com)
 
Hallo liebe Experten,

ich hatte gestern bemerkt, dass nach dem Klick auf eine Google Anzeige plötzlich das WLAN aus war. Da die Seite, welche sich nach dem Klick geladen hatte, nichst mit dem Thema im geringsten zu tun hatte, bin ich mißtrauisch geworden.

Die Anzeige handelte von Bitcoins.
Suchbegriff war: Bitcoin höhle
Text: Größte Höhle der Löwen Deal | Deutsche profitieren bereits‎
Link: dianoodle . com
Zielseite: Ein mit WIX erstelltes Template, quasi mit Beispiel-Inhalten
Bemerktes Verhalten: WLAN am Router plötzlich aus.

Router: Connect Box von Unitymedia
Zugriff über Ubuntu Rechner

Da die Landingpage eigentlich kein Inhalt hat, und es ja niemanden etwas bringt, eine Google Ad zu einer belanglosen Seite zu leiten, gehe ich stark davon aus, dass sich hier irgendwas dahinter verbirgt. Ich meine, man gibt ja Geld aus, um zumindest eine Phising-Seite zu erstellen, oder?

Was meinen die Experten hier?
Kann hier etwas mit meinem Router passiert sein (Da ja plötzlich das WLAN weg war)
Oder ist das nur ein dummer Zufall gewesen?
Kann der Router - falls er gehackt wurde - mit einem Werksreset wieder fit gemacht werden?

Zumindest sehe ich keine Anzeichen für einen Hack.
Deshalb wäre ich über eine Einschätzung von euch sehr dankbar!

Viele Grüße,
Stevie

cosinus 05.12.2018 13:04

Zitat:

Zumindest sehe ich keine Anzeichen für einen Hack.
Dann versteh ich den Sinn deines gesamten Postings nicht. Und auch nicht was das in diesem Bereich zu suchen hat.

cosinus 05.12.2018 13:11

Ich verschiebe jetzt nach Netzwerk.

stevie 05.12.2018 19:06

Sorry, für den falschen Bereich.
Die Frage ist,
1) ob ein Angriff auf den Router möglich war, da ja auf einmal die WLAN Verbindung ausgefallen war.
2) Falls ja, wie könnte man das erkennen?

Bin da leider mit meinem Latein am Ende und dachte, dass hier vielleicht jemand Erfahrung mit sowas hat.

felix1 05.12.2018 19:32

Zitat:

Zitat von stevie (Beitrag 1707834)
Zumindest sehe ich keine Anzeichen für einen Hack.

Den sehe ich hier erst mal auch nicht.
Du hast zwar viel gepostet, aber wesenltliche Angaben fehlen:
- Bist Du der Vertragspartner des ISP
- Bist Du alleiniger Benutzer
- War nur das Wlan weg oder der ganze Router aus
Die Ereignisse solltest Du im Protokoll finden.

cosinus 05.12.2018 20:16

Meine Güte, da fällt einmal WLAN aus schon wird von einem Angriff gesprochen. Dass Router sich mal aufhängen? Nö, man geht erstmal wieder von einem pöhsen Angreifer aus. Sagt dann aber zum Schluss, dass es dann doch keine Anzeichen gibt.

Ich versteh deinen gesamten Thread nicht. Muss denn jede Belanglosigkeit und dann auf diese nicht zielführende Weise durchgelabert werden?

Und überleg mal ob ein Angreifer überhaupt ein Interesse an einer reduzierten Verbindung haben könnte oder ob er nicht besser alles tut, um so wenig wie möglich Aufsehen wie nur möglich zu erzeugen. Das schafft man nicht indem man absichtlich WLAN kaputtmacht um damit zu signalisieren: muahahah jetzt biste gehackt

stevie 06.12.2018 20:26

Zitat:

Zitat von felix1 (Beitrag 1707841)
- Bist Du der Vertragspartner des ISP
- Bist Du alleiniger Benutzer
- War nur das Wlan weg oder der ganze Router aus.

Hallo Felix,
- Bin Vertragspartner
- Alleiniger Benutzer
- Nur WLAN war weg (an allen angemeldeten Geräten (3))

Wie gesagt, die Ereignisse kamen mir halt sehr verdächtig vor:
- Klick auf Google Werbeanzeige
- Seite öffnet, welche nichts mit Anzeige zu tun hat - Sogar nur leeres WIX Template
- Gleichzeitig (während Seite geladen wird) fällt WLAN an allen Geräten aus
- Quellcode der Webseite enthält ewig lange Scripte, mit denen ich nichts anfangen kann

Das mal das WLAN ausfallen kann ist mir schon klar. Aber die Summer der Ereignisse fand ich halt verdächtig und wollte mal eure Meinung dazu hören.

felix1 06.12.2018 20:51

Ich halte das für Hysterie. Hast Du mal die Logs des Routers angesehen?

Explo 07.12.2018 09:35

Zitat:

Zitat von stevie (Beitrag 1707886)
Aber die Summer der Ereignisse fand ich halt verdächtig und wollte mal eure Meinung dazu hören.

Die Summe ist eigentlich nur: Während ich eine (leere) Website besuchte, hat das WLAN keine Lust mehr gehabt :D

-> Würde ich auch wie viele andere als Zufall abstempeln. (Btw. ich kenn die Werbung & zumindest eine Seite dahinter - mein Router hielt stand! :D )

Falls dir die Meinungen hier "nicht reichen" setz den Router komplett zurück :)

felix1 07.12.2018 18:50

Zitat:

Zitat von Explo (Beitrag 1707906)
Falls dir die Meinungen hier "nicht reichen" setz den Router komplett zurück :)

Oder sehe im Protokoll des Routers nach.

stevie 15.12.2018 16:50

Okay, dann euch schon mal vielen Dank.
Dann geh ich mal davon aus, dass es sich wirklich nur um Zufall gehandelt hat.

Router habe ich bereits auf Werkseinstellungen zurückgesetzt - Hoffe, das passt dann soweit

Protokolle sind bei meinem Router leider eher sehr sparsam gehalten und für mich ziemlich unbrauchbar. Daraus wurde ich nicht schlau.

Aber wie gesagt, danke für eure Antworten.

Zitat:

Zitat von Explo (Beitrag 1707906)
(Btw. ich kenn die Werbung & zumindest eine Seite dahinter - mein Router hielt stand! :D )

Was meinst du, ist der Sinn dieser Werbung? Sie kostet Geld, bringt dem Werbetreibenden aber offensichtlich nichts.

Explo 21.12.2018 09:40

Zitat:

Zitat von stevie (Beitrag 1708631)
Was meinst du, ist der Sinn dieser Werbung? Sie kostet Geld, bringt dem Werbetreibenden aber offensichtlich nichts.

Besser spät als nie: Ich denke die Seite wurde durch Firefox, Router, whatever bei dir geblockt. Es handelt sich dabei einfach um einen Fake der Leute dazu bringen soll sich bei irgendsoner BC Trading Seite anzumelden. Da gibts und gabs nie ein super tolles neues Tool, mit dem man mega Geld macht. (Ist ein übliches zu schön um wahr zu sein)

Siehe auch Google (erste) Ergebnisse, die nicht weitere Fakes sind dazu:
Concierge.de oder Finanztreff.de


Alle Zeitangaben in WEZ +1. Es ist jetzt 08:04 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131