DMFV gehackt?

[marvin]

Moin,

habe nur ich das Problem oder landet ihr auch auf einer Phishingseite wenn ihr www.dmfv.aero aufruft?

Das ist doch die offizielle Seite? Auch der Werbebanner hier im Forum führt mich dorthin...

Update: Jetzt kommt wieder die richtige Seite, aber mein Virenscanner meldet nichts nettes:

 

[Schnubbi]

Moin Marvin,

bei mir klappt es: https://www.dmfv.aero

 

[marvin]

Fragwürdig

Fragwürdig

Moin nochmal,

ich gehe dem gerade etwas nach und finde es weiterhin merkwürdig.

Eigentlich wollte ich mir nur ein paar Schilder für die Flieger bestellen, aber dann habe ich (mal wieder) .org statt .aero eingegeben und die .org Seite leitet einen auf die Phishingseite.
Typische Masche mit den ähnlichen tlds oder Schreibfehlern. Allerdings habe ich den IE danach neu gestartet, habe .aero verwendet und bin trotzdem wieder auf Phishing weitergeleitet worden.
Vielleicht waren das aber noch Nachwirkungen meines Eingabefehlers, ABER:

Ich habe die www.dmfv.aero Seite mal mit Firefox und noScript aufgerufen und musste feststellen, dass der Aufruf des Monero Miner-Scriptes tatsächlich auf der offiziellen Seite eingebaut ist!
Schon etwas befremdlich aus meiner Sicht...




PS: Vermutlich ist das hier nicht das richtige Unterforum für dieses Thema, wäre gut wenn ein Mod es verschieben könnte.

 

[maddyn]

HI

bei mir schreit auch sofort der virenscan

 

[MaschNe]

hi

wenn ich mit dem handy auf die seite gehe, wird man sofort auf merkwürde seiten weitergeleitet.
wurde wohl gehackt

 

[Flugass]

Yes ein Script scheint in der Index-Datei eingeschleust!

 

[Flugass]

.....

 

[Holger Lambertus]

..wenn man sogar den internen Bereich für jedermann per google-suche öffnet: pdf site:intern.dmfv.aero
(das allerdings schon etwas länger....)...


dmfv.aero landet bei mir auf australianwin.info, DNS gehackt ?

 

[Wiedereinstieg]

Bei mir:

Firefox ruft die Seite korrekt auf!? Zumindest bekomme ich angezeigt, dass ich die Seite schon öfters besucht habe und die sieht auch aus wie immer.

Allerdings nehme ich immer https://www.dmfv.aero
Chrome lud bei dieser Adresse eine Seite die mich als Tester für ein iPhone haben wollte

IE hab ich noch nicht probiert...

Ach ja, und dmfv . org gibt es nicht. Vllt. ist es schon wieder abgeschaltet?*
Hm, dmfv.de hat dieselbe IP wie dmfv.aero


* Nein, ich hab's natürlich nicht im browser aufgerufen...

 

[ellipse4]

####################################
Diese Frage müssten wir uns mal stellen !!

Gruss von Werner

 

[UweHD]

Was hat die Mitgliederzahl des DMFV mit der Frage zu tun, ob deren Webseite möglicherweise kompromittiert wurde?

Zur Sache selbst: ich kann nichts auffälliges beim Aufruf von dmfv.aero feststellen (iOS bzw. Mac OS X mit aktuellem mcafee intrusion detector)

 

[Flugass]

^^Ich hatte die Sache dem Admin gemeldet und so konnte die Sache schnell gefunden und beseitigt werden.... Ist also wieder clean....

 

[oldtimersegler]

Anscheinend behoben, gestern meckerte der Virenscanner noch!

Uups, Flugass war schneller

Gruss Olli

 

[Flugass]

Was sagt uns das, immer schön wachsam sein ;-)
Das Script so wie ich das gesehen habe wollte Rechenleistung bündeln um Bitcoins zu produzieren, sprich Geld zu vermehren....

 

[marvin]

^^Ich hatte die Sache dem Admin gemeldet

Sehr gut! Das hatte ich in der Aufregung glatt vergessen und als ich heute nochmal geschaut habe war alle wieder sauber.

Es war ein Java-Script um Rechenleistung für einen Monero Miner zu verwenden. Monero ist eine Krypto-Währung, so wie das weit bekanntere Bitcoin.

 

[Flugass]

ACHTUNG DIE SEITE WURDE WIEDER GEHACKT !!!!

 

[Flugass]

.....

 

[Jürgen Heilig]

Zu diesem Thema hat der Tech-Ticker von Conrad auf folgende Seite verwiesen:

http://www.zdnet.de/88324691/zahlre...er-infiziert/?inf_by=5a72b3e0681db8ef448b5176

 

[Flugass]

^^ das ändert ja nichts an der Infizierung selbst. Und wenn man dem Umstand weiß, sollte man handeln und WENIGSTENS die Webseite vorerst vom Netz nehmen.
Immerhin ist das schon das 2. Mal binnen 14 Tagen und ich habe den Vorfall ja nun schon schriftlich als auch telefonisch dem DMFV mitgeteilt vor 2 Tagen!
Er gefährdet ja damit alle seine Besucher und Nutzer. Eigentlich eine Selbstverständlichkeit das zu tun vorerst.

Demzufolge ist der DMFV als Betreiber in vollem Umfang haftbar für Schäden da er wissentlich dem Gefährdungspotential und der Verbreitung von Schadsoftware den Betrieb aufrechterhält!