Hackerangriff auf Seiten der Computec Media AG

**Sharyn** · 16.04.2012, 23:14

Hackerangriff auf Seiten der Computec Media AG

Während der vergangenen zwei Wochen fanden mehrfach Hackerangriffe auf die Seiten des Computec Media AG-Netzwerks statt, bei denen sowohl auf Daten zugegriffen, als auch Malware verteilt wurde. Da auch der Wartower davon betroffen ist, folgt hier der offizielle Newspost in voller Länge:

Es erfolgte in den letzten Tagen ein Hacker-Angriff auf unsere Seiten, den wir in Zusammenarbeit mit einem externen IT-Sicherheitsexperten vollständig analysiert haben. Als sofortige Gegenmaßnahme wurden zuerst die Downloads deaktiviert und entdeckte Lücken im System geschlossen, trotzdem ist eine Gefährdung des eigenen PC möglich.

Was ist passiert?
1. Durch einen Angriff auf unsere Webseiten wurde Malware verteilt, die möglicherweise nicht von aktuellen Virenscannern erkannt wurde.
2. Passwörter wurden möglicherweise direkt auf den Servern oder auf dem eigenen PC gestohlen
3. Die Angriffe fanden insbesondere an den letzten beiden Wochenenden statt (07.-08.04.12, 14.- 15.04.12).

Nicht betroffen sind der Computec-Shop (shop.computec.de) sowie die Abonnenten-Daten.

Was muss ich tun?

Was zu tun ist.

FAQ (Update: 18.04., 08:00)

Häufig gestellte Fragen

1. Wurden die Abonnenten-Daten gestohlen?
Nein, diese Daten liegen auf einem gesonderten System eines Dienstleisters und sind nicht betroffen.

2. Hat mein Virenscanner angeschlagen?
Viele aktuelle Virenscanner sollten die Trojaner und Malware erkannt haben und die Ausführung verhindert haben. AntiVir, Avast, BitDefender, ClamAV, F-Secure, GData, McAfee, Microsoft, NOD32, Norman, Panda, Symantec mit aktuellen Signaturen bieten sehr wahrscheinlich Sicherheit vor den in diesem Fall verteilten Schädlingen. Eine Garantie für die erfolgreiche Erkennung des Schadcodes gibt es aber mit keinem Virenscanner.

3. Wurde mein Passwort gestohlen?
Die Möglichkeit besteht, deshalb sollte das Passwort geändert werden. Dies ist über das entsprechende Formular möglich („Passwort vergessen&ldquo.

4. Ich vermute, dass mein System infiziert wurde, der Virenscanner schlägt jedoch nicht an.
In diesem Fall sollte ein Offline-Scan mit einem Sicherheits-Tool (<- entsprechender Link zu heise.de) durchgeführt werden und alle Passwörter (insbesondere PayPal, Online-Banking, Facebook etc.) geändert werden.

5. Wie kann ich mich in Zukunft vor Infektionen schützen?
Zum Einen arbeiten wir daran, unsere Systeme noch sicherer zu machen. Zum Anderen ist natürlich ein aktueller Virenscanner Pflicht, auch kostenlose Angebote schützen gegen verbreitete Malware.

6. Wie heißt die Malware, die verteilt wurde?
Leider können wir keinen konkreten Namen nennen, da Malware auch von externen Servern nachgeladen werden konnte. Daher können wir nicht genau sagen, welche Schadsoftware verteilt wurde.

7. Bin ich sicher, wenn ich nicht Windows benutze?
Linux-Anwender sollten nicht betroffen sein, Mac OS X ist potentiell gefährdet. Absolute Sicherheit gibt es aber bei keinem Betriebssystem.

8. Sind Tablets (Android, iOS, WebOS) gefährdet?
Nein, nach derzeitigem Kenntnisstand sind diese Geräte nicht gefährdet.

9. Ich verwende AdBlocker, hat er mich geschützt?
Da es verschiedene Wege gibt Malware zu verteilen, ist auch der Einsatz von Adblocker kein zuverlässiger Schutz.

Welche Seiten sind betroffen?

Betroffene Seiten
	pcgames.de pcgameshardware.de pcaction.de buffed.de widescreen-online.de kidszone.de gamezone.de readmore.de spielefilmetechnik.de wartower.de startrek-online.info smartphone-daily.de pcgameshardware.com videogameszone.de gamesaktuell.de

**Shyleen** · 16.04.2012, 23:22

Sicher kann sowas passieren und vor allem hasse ich die Verbrecher, die sowas anrichten, aber musste sowas unbedingt Computec passieren? Mein erster AviraScan grade eben hat nichts aufgedeckt, jedoch würde mich sehr interessieren, welche Downloads GENAU betroffen waren. Natürlich kommt da gleich der Gedanke: Was, wenn die meine Kundendaten meines neuen GW2-Accounts ausgelesen haben?

Waren eigentlich wirklich nur DLs und Aktivitäten an den Wochenenden betroffen? Ich will nicht meinem Chef erzählen müssen, dass er sein System prüfen muss, nur weil ich Mittags mal buffed oder den Wartower besucht habe oder mir den buffedcast runtergeladen habe...

Zudem hätte ich gern eine Liste der Malware, die gefunden werden müsste. Nur um sicher zu gehen. Man könnte zumindest dann sagen: Findet mein Scanner nix, hat nicht angeschlagen und auch die heise-Recovery findet nix, dann ist und war das System auch sicher und es sind bis auf dem Wartower-Login keine PW geklaut worden - oder lieg ich da falsch?

**Miss Sam Hunter** · 16.04.2012, 23:31

Zitat:

ButDefender

kleiner Tippfehler.

Werd mein System mal gründlich durchchecken. Passwort habe ich erst heut morgen geändert
MfG

**Sharyn** · 16.04.2012, 23:33

Zitat:

Zitat von Miss Sam Hunter

kleiner Tippfehler.

War aus der original .pdf kopiert. Tz tz tz.

**!Revo** · 16.04.2012, 23:43

Ich und Computer - das war noch nie und wird auch nie sein.

Ich hatte es eh schon vor, aber hier nochmal die Frage:
Wenn ich mein ganzes System komplett runterhaue und neu aufsetze und danach alle Passwörter etc. ändere, bin ich doch Viren/Trojaner/Keylogger-mässig auf der absolut sicheren Seite, hm?

**HansWursT** · 16.04.2012, 23:47

Sehr unschöne Geschichte.
Was genau und wie verteilt wurde wäre wirklich gut zu wissen.

**AnoN!m** · 16.04.2012, 23:51

Zitat:

Zitat von !Revo

Ich und Computer - das war noch nie und wird auch nie sein.

Ich hatte es eh schon vor, aber hier nochmal die Frage:
Wenn ich mein ganzes System komplett runterhaue und neu aufsetze und danach alle Passwörter etc. ändere, bin ich doch Viren/Trojaner/Keylogger-mässig auf der absolut sicheren Seite, hm?

Eigentlich schon. Es gibt glaube ich keine normalen Viren (die nicht von irgendwelchen Geheimdiensten entwickelt wurden um Atomkraftwerke außer Gefecht zu setzen, oder eben auch Siemens Zentrifugen), die eine komplette Formatierung (aller Partitionen) überleben.

Ein Tipp ist auch oft das System ohne Internetverbindung im Abgesicherten Modus zu starten und dann einen Virenscanner durchlaufen zu lassen, der auf dem neusten Stand upgedatet ist.

**Valaina** · 16.04.2012, 23:52

is das jetzt nich schon die zwei aktion von der der WT betroffen is?
computec sollte einen online scan zur verfügung stellen der auf die verbreitete schadsoftware scannt iwie ^^

**Master Koopa** · 16.04.2012, 23:53

lol wieso Gaming Seiten hacken da gibt doch nix zu holen...

7 · 16.04.2012, 23:53

Um den eigenen PC ist mir grad erstmal wurscht, da ich eh freitag erst neu aufsetzte und noch nicht viel drauf ist --> Wird morgen Abend erstmal noch mal platt gemacht, ist ja kein grosser Akt.

Schlimmer ists grad, dass ich zu Zeiten des Angriffs auch von den PCs Bekannter am WT war.

Warn-Mail mit Link zur Meldung ist jedenfalls mal raus.

Zitat:

Zitat von Master Koopa

lol wieso Gaming Seiten hacken da gibt doch nix zu holen...

Keylogger... jede Menge lustige Passwörter... zB zu Paypal-Konten... über die diese Nerds sich ihre Games online kaufen.

**Gowanet** · 16.04.2012, 23:59

Also ich bin ziemlich angepisst gerade, oder verstehe ich da was falsch und es wurden nicht innerhalb der letzten beiden Wochen, wenn man auf den Seiten der Computec Media AG-Netzwerke unterwegs war, sämtliche Konten und Passwörter die ich benutzt habe von Schadsoftware möglicherweise ausgelesen.

Ich besuche schon seid Jahren nur wenige und wie ich bissher dachte sichere Seiten und hatte damit noch niemals irgendwelche Sorgen wegen Hackerangriffen und jetzt habe ich diverse schädliche Software auf meinem Pc nur weil ich öfters hier auf euren Seiten unterwegs war, weil ich dachte man bekommt recht aktuelle Neuigkeiten???!

Omg und ich habe in den letzten beiden Wochen sämtliche Konten/Passwörter benutzt die wichtig für mich sind...

**AnoN!m** · 16.04.2012, 23:59

Übrigens: Vorbildlich, dass ihr so eine Meldung raushaut. So mancher Konzern verheimlicht sowas ja gerne XD

Zitat:

Zitat von Gowanet

[...]

Dir ist schon klar, dass der Wartower nicht wirklich soviel Schuld daran hat (falls sie versuchen die Server sicher zu halten, was denke ich schon der Fall ist)? Das kann jede Seite treffen. Manche sind mehr gefährdet als andere, aber KEINE Seite ist 100%ig sicher. Sicher bist du nur ohne Internetzugang UND ohne USB Sticks die an anderen PCs gehangen haben. Was heutzutage praktisch unmöglich ist.