Trojaner-Board - Fritzbox gehijacked?!

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Fritzbox gehijacked?! (https://www.trojaner-board.de/64345-fritzbox-gehijacked.html)

Fritzbox gehijacked?!

Hallo liebe Trojaner-Board Gemeinde!

Ich hab da mal ein Problem! :-)
Da bekam ich gestern Post von einer schwindligen Firma, dass ich angeblich deren Telefon-Chat-Dienst in Anspruch genommen habe und soll hierfür doch nun bitte einen Betrag X zahlen. Schnell mal nach der Firma gegooglet kommt raus, dass es mehr als nur ein paar Leute gibt, die Post von dieser Firma bekommen. Also habe ich diese Post natürlich als schwachsinn abgetan, zumal der Anruf mit der Registrierung am Sonntag Abend gegen viertel vor elf stattgefunden haben soll. Interessant nur, dass zu diesem Zeitpunkt niemand bei mir zu hause war, da ich Wochenendpendler bin und zu der Uhrzeit 300 km entfernt im Bett lag.
Jetzt habe ich mir vorhin den Log meiner Fritzbox angesehen und in der Tat hat das Ding vermeldet, dass mein Anschluss zu dem genannten Zeitpunkt eine bestimmte Nummer in Hamburg gewählt hat, die auch als Kontaktnummer in der Rechnung angeführt worden ist.
Verrückt odeR?
Gibt es irgendwelche Erfahrungen mit z.B. Programmen die sich über WLAN oder ähnliches an der Konfiguration solch einer Box zu schaffen machen und (mein Tele läuft über Inet-Telefonie) quasi selbstständig Verbindungen aufbaut?
Ist sowas denkbar?

Für Antworten wäre ich furchtbar dankbar damit dieser Schwachsinn nicht nocheinmal passiert!

MfG Denyo22

Hi Denyo
Du hast WLan und ist diese verschlüsselt? Da könnte ja jemand vor der Tür stehen oder auch im Auto sitzen und über dein WLan im INet Serven.
Wenn keiner da ist, würde ich das WLan ausschalten.
Wenn da irgendwelche kosten entstanden sind, wirst du wohl drauf sitzen bleiben. (Ungeschütztes WLan --> grob Fahrlässig)
Das deine Fritz box gehackt wurde, kann ich mir nicht vorstellen. Um da etwas zu verändern, ist ein Kabelanschluss am LAN erforderlich.

Hmm,

nicht ganz es gibt (denke ich) zwei Möglichkeiten;
Trojaner (eine ZLob-Variante) die versucht in den Router einzubrechen und diesen Umzuleiten:

Zitat:

Anyway, a couple of days ago on a PC at home, I noticed that any google search would show results as normal, but without ads. The problems became clear when I clicked on any result. Instead of loading the page that I wanted, I kept getting spurious search and advertising sites. I did all the usual stuff - checked my virus software was up to date but still the problem remained. I then noticed that another machine was experiencing the same problem and again I did the usual checks, but to no avail. After speaking to our office IT support, again no help, I decided to check the 3rd & 4th computers at home - all had the same problem. Logic was now telling me that it had to be the router, even though I had been assured by IT that this could not be affected….how wrong they were.

It turned out to be a simple problem. A piece of malware had got onto one of my machines and had ran through a bunch of default user name & passwords for routers. It got lucky with mine because like most people I kept the factory defaults, even though I took the trouble of encrypting connections. It then changed the DNS settings to route all internet traffic through the dodgy servers, still giving me internet access but sending me off all over the place with searches. I changed the default password and set the DNS back to ‘assigned by ISP’ then rebooted the router and everything was fixed.

und/oder einen "Fernwartungszugang über Internet" zum Router, der aber abgeschaltet werden kann. Ist der offen und wurden die Passwörter etc. nicht geändert (stehen also auf default, siehe oben), dann ist sowas prinzipiell auch möglich. Aber wenn ein Call durchging, dann müsste das doch über Deinen Rechner erfolgen, lief der denn?

chris

Welche Fritz!-Box hast du denn?

Zitat:

Zitat von blow-in (Beitrag 391886)

Um da etwas zu verändern, ist ein Kabelanschluss am LAN erforderlich.

Nein, geht auch über WLAN. Dürfte aber weniger das Problem sein.