Phishing Mail im Namen von newsolutions

[Burgy Zapp]

@scheipl

Exchangeserver Einfallstor?
Als Internetverleger sind wir ständigen Attacken ausgesetzt, deswegen haben wir keinen Exchange Server und sogar der Rechner der für die NEWSwatch Redaktion genutzt wird ist in ein stabiles Ubuntu System verwandelt worden.

Es ist tatsächlich nicht auszuschließen, dass eine andere Sicherheitslücke zur Erbeutung der potenziellen @newsolutions.de E-Mail Adressen geführt hat. Eventuell aber auch nur ein einfach web-crawler der aus der Umgebung und auf newsolutions.de selbst alle E-Mail-Adressen gesammelt und als Liste kompiliert hat. Diese Liste hätte bereits ausgereicht. Spätestens das veröffentlichen einer redaktionellen Arbeit von NEWSolutions ohne zu-voriges entfernen der Verlags-Kontaktdaten auf einer Seite eines Software-Anbieters in einem PDF Dokument beispielsweise legt fast alle unsere internen E-Mail Adressen frei.

Mailserver gehackt?
Nein, dieses mal nicht. Wir hatten ein derartiges Problem schon einmal vor der Jahrtausendwende. Damals handelte es sich um ein Architektur-Problem.

Wir hatten auch schon einmal ein versende Problem mit dem NEWSwatch. Damals war bei dem Umzug der Liste von einem Server auf einen anderen die Konfigurations-Datei "verschwunden" und daher auch der "anti-versende"-Schutz der Liste.

Die GUI des NEWSboard wurde bereits mehrmals gehackt und der hohe Spamdruck schlägt immer wieder mal durch die Anti-Maßnahmen, sehr zum Leidwesen engagierter NEWSboarder und Moderatoren wie Baldur Fuerchau. Aber Datenbank des NEWSboard selbst ist meines erachtends noch nicht gehackt worden. Wir haben z.B. fake user im System, die nicht an anderer stelle genutzt oder publiziert werden (Karteileichen) wenn diese Mail erhalten ist das sehr auffällig, weil sie nur über die Liste erreicht werden können.

Euer Burgy

[Burgy Zapp]

vielen Dank für die ergänzenden Meldungen an USDAVIS und thommy_l.