Adventure-Treff

Zumindest nichts, was Du oder die von Dir verwendete Anti-Viren-Software kennt bzw. kennen darf .

Ich habe die Warnmeldung nicht übersprungen. Würde ich aus Sicherheitsgründen auch niemals tun.

Das muss auf jeden Fall etwas Größeres sein. Sämtliche Daedalic (Sub)-Domains gehen auf die Strato Wartungsseite.

http://www.anewbeginning-game.de/

http://www.harveysneueaugen.de/

http://www.the-whispered-world.com/

http://www.google.de/interstitial?url=h ... edalic.de/

magoria hat geschrieben:Das muss auf jeden Fall etwas Größeres sein. Sämtliche Daedalic (Sub)-Domains gehen auf die Strato Wartungsseite.

http://www.anewbeginning-game.de/

http://www.harveysneueaugen.de/

http://www.the-whispered-world.com/

http://www.google.de/interstitial?url=h ... edalic.de/

An Strato selber wird es nicht liegen, bin selbst dort Kunde und hätte die Meldung ja auch bei mir, hoffentlich. Die Subdomain, in dem Fall sind es aber keine Subdomains (Eine Subdomain wäre z.B. Spiel.google.de oder Essen.ABCDE.de) linkst Du ja auf denselben Webspace, insofern, wenn das eine Seite ist und die z.B. gehackt wurde, sind natürlich auch die Subdomains betroffen, da derselbe Webspace. Allerdings glaube ich dann auch nicht mehr an harmlose Scriptfehler und die werden ja wohl nicht für jede Seite einen eigenen Webspace haben.

Ein Hack ist da schon sehr wahrscheinlich, Google sperrt ja nicht ohne Grund und daedalic nimmt ihre Webseiten nicht einfach so offline. Dass sie so lange offline sind spricht dafür, dass sie den Fehler noch nicht gefunden haben.

Den Fehler noch nicht gefunden....?

Nun Google oder Strato hat diesen Fehler oder dessen Verhalten doch erfasst. Da sollte es doch einfach sein die Spam/Malware zu Identifizieren.

Was mich sehr beunruhigt ist die Zeit, auch in der Mitteilungen an die User gehen welche bei den Foren angemeldet sind. Ich hoffe sie haben einen Spezialisten oder Forensiker.

Persönlich hoffe ich das dies keine Auswirkungen auf den neuen Titel hat und das keine kritischen System des Unternehmens betroffen wurden welche zur täglichen Arbeit benötigt werden.

Ein auffinden der Schadsoftware sollte doch im Labor kein Problem da stellen. Man nimmt einfach eine Kopie des Systems aktiviert den lokalen Serverbetrieb und zeichnet das Verhalten der Software auf.

Oder man stellt ein Backup zur Verfügung. Allerdings braucht man dann die Kenntnis über die Lücke durch die der Angreifer das System kompromittiert hat und sollte diese vorher schließen.

Kostet alles Geld, Zeit und Arbeitskraft, das wird in mittelständischen Unternehmen gerne vermieden, zumal es nicht zum Kerngeschäft gehört.

stundenglas hat geschrieben:Den Fehler noch nicht gefunden....?

Nun Google oder Strato hat diesen Fehler oder dessen Verhalten doch erfasst. Da sollte es doch einfach sein die Spam/Malware zu Identifizieren.

Google hat die Malware erkannt, aber nicht die Lücke, da liegt das Problem.

stundenglas hat geschrieben:Was mich sehr beunruhigt ist die Zeit, auch in der Mitteilungen an die User gehen welche bei den Foren angemeldet sind. Ich hoffe sie haben einen Spezialisten oder Forensiker.

Die Forenuser müssen ja gar nicht unbedingt betroffen sein, aber Daedalic könnte schon über Facebook oder Twitter verraten, was los ist.

Was mich ein wenig überrascht, sollte es eine gezielte Attacke gewesen sein, wer greift die Seite eines doch recht kleinen Unternehmens an? Hat Daedalic auf der Seite einen eigenen Online-Shop? Wo man womöglich gar an Daten wie Kreditkarteninformation gelangen könnte. War schon ewig nicht mehr auf deren Hauptseite.

Ich würde eher sagen, es ging um die Verbreitung von Malware über drive-by-downloads.
Spiele-Hersteller-Seiten werden potentiell häufiger besucht als die Seite von Tante Emma in Hinter-Tupfingen. Außerdem sind Seiten mittelständischer Unternehmen sicherlich ein leichteres Ziel als eines großen Konzerns, einfach wegen des dahinter stehenden Kapitals.

BENDET hat geschrieben: Außerdem sind Seiten mittelständischer Unternehmen sicherlich ein leichteres Ziel als eines großen Konzerns, einfach wegen des dahinter stehenden Kapitals.

Verstehe ich jetzt nicht ganz. Oder meintest du geringes Kapital, geringer Sicherheitsmaßnahmen. Dann stimme ich dir zu.

Simon hat geschrieben: Die Forenuser müssen ja gar nicht unbedingt betroffen sein, aber Daedalic könnte schon über Facebook oder Twitter verraten, was los ist.

Ich denke die Forenuser sind auch momentan die, welche sich die meisten Gedanken machen. Bei firmeneigenen Foren tut man sich ja oft wegen Fragen zu einem speziellen Titel registrieren und vergisst dann sehr schnell das man sich da überhaupt jemals registriert hat.

magoria hat geschrieben: Verstehe ich jetzt nicht ganz. Oder meintest du geringes Kapital, geringer Sicherheitsmaßnahmen. Dann stimme ich dir zu.

Jo, ich merke doch selber täglich wie in dem mittelständischen Unternehmen (etwa gleiche Größe), in welchem ich arbeite, an Dingen gespart wird, einfach weil sie nicht zur Kernkompetenz gehören und auch nicht das Risiko gesehen wird, welches entstehen kann, wenn einen soetwas trifft (Image-Schaden, ...).

Konzernen steht für die Sicherheit einfach mehr Geld zur Verfügung UND sie haben es auch erst einmal nötiger, da sie häufiger zum Angriffsziel werden dürften, allein aufgrund der Bekanntheit.

Ich denke mal bzw. hoffe das in diesem Fall der Image-Schaden für Daedalic gering ausfallen wird. Mal abgesehen von den Kosten die entstehen und wohl besser in die Entwicklung von Adventure geflossen wären. Obwohl mir aufgefallen ist das inzwischen auch in DSA-Foren über den Ausfall der Seite diskutiert wird, denn http://www.satinavs-ketten.de/ geht derzeit auch nicht.

Naja, wenn man bedenkt was derzeit schon alles gehackt und lahmgelegt wurde von angeblichen Kreuzrittern der Internetsicherheit, die im Endeffekt nur Schaden anrichten und sicher nedmal die Betroffnen über Details der Sicherheitslücken informieren.

Man darf nicht alle über eine Kamm scheren.
Interessant wäre die Motivation und weit der Angriff ging. Wenn man das back up nun am gleichen Ort gespeiert hat, würde jeder gründlich arbeitene Black - hat auch gleich jedes davon bearbeiten. Das man von einem back up eine hard copy erstellt, kommt ja leider nicht so häufig vor.