Konto gehackt trotz Authenticator und dann dauerhaft gesperrt von MS

[JustAnotherTux]

Über Malwarebytes hat sich dann tatsächlich noch ein Phishing Tool im chrome browser ausfindig gemacht, andere Viren Scanner haben nichts gefunden.

Also doch eine bösartige extension?!

 

[WiP3R]

Über Malwarebytes hat sich dann tatsächlich noch ein Phishing Tool im chrome browser ausfindig gemacht, andere Viren Scanner haben nichts gefunden.

Weist du evt. woher das kommen könnte?

Komplett zum Sicherheitsfanatiker mit Aluhut verwandle ich mich nun nicht.

Ich würde da wirklich einmal die Zeit investieren alles neu aufzusetzen. Ja das ist nervig und kostet Zeit aber:

1. Solange du den Infektionshergang nicht sicher nachverfolgen kannst besteht immer die Gefahr das das Spiel von vorne losgeht.

2. Nur ein Virenscanner hat etwas gefunden. Das spricht nicht dafür das die Virenscanner eine zuverlässige Aussage treffen können ob dein System wirklich Maleware frei ist.

3. Nutze die Chance um alten Ballast los zu werden. Nicht benötigte Software, Downloads, Fehlkonfigurationen im System oder den Browsern, etc.

 

[PC295]

Über Malwarebytes hat sich dann tatsächlich noch ein Phishing Tool im chrome browser ausfindig gemacht

Was wurde denn genau wo gefunden? (Pfad / Dateiname / korrekte Fundbezeichnung)

 

[iad]

Mache jetzt alles auf dem iPhone

Mit welchem, wohl ziemlich sicher mit Malware verseuchtem Gerät du das vorher gemacht hast, verschweigst du. Welchen Grund hat das?

 

[BloodGod]

Nun scheint endlich Ruhe eingekehrt zu sein, ist wohl weitergezogen um den nächsten zu terrorisieren…

Zum Glück hat sich der Schaden sehr in Grenzen gehalten.

 

[iad]

Was wurde denn genau wo gefunden? (Pfad / Dateiname / korrekte Fundbezeichnung)

Ein Kandidat für FRST (Farbar Recovery Scan Tool).

ist wohl weitergezogen um den nächsten zu terrorisieren…

Erstmal Glückwunsch.

Damit sowas in Zukunft nicht wieder passiert, solltest du dein "Sicherheitskonzept" durchleuchten und verbessern. So ein Vorfall hat immer Gründe.

 

[BloodGod]

Jupp, habe alles sehr massiv umgestellt.

Hatte mit einem Arbeitskollegen gesprochen gestern, ihm ist vor einem Jahr exakt das gleiche passiert, angefangen hat es auch bei ihm mit dem MS Account.
War aber alles noch schlimmer da der Hacker auf die E-Mail zugreifen konnte und dann richtig Chaos angerichtet hat.

Aber so wirklich machen die Hacker mit den Accounts nichts, schon Strange, wozu das ganze? Weil sie es können? 🤔

 

[mchawk777]

Wie soll man sich noch mehr absichern privat als über den Authenticator? Habe mich eigentlich auch extrem abgesichert gefühlt, leider habe ich mich massiv getäuscht.

Naja, erste Linie der Verteidigung sind starke Passwörter.
...und Du hast bereits zugegeben, dass das schon nicht zutrifft.
Nur mal ein bzw. ein paar Zeichen "hoch" oder "runter" - vor allem bei vorhersehbaren Variationen - erledigen Skripte nebenbei.

Nenn mich auch paranoisch - aber ich verwende bewusst für TTOP halt nicht die Microsoft-App, die sich locker über die Cloud mit div. Geräten synchronisieren kann.
Wenn jemand Zugang zu Deinem MS-Konto hatte, dann auch zu den Authenticator-Daten.

 

[BloodGod]

Ich glaube eher er hatte Zugriff auf Token, im Authenticator ist noch einiges mehr hinterlegt, das hat er aber alles nicht ansatzweise angefasst.

 

[d3nso]

Aber so wirklich machen die Hacker mit den Accounts nichts, schon Strange, wozu das ganze? Weil sie es können? 🤔

Um Infos für weitere angriffe abzugrasen, Bankinginfos etc. Wenn dann irgendwann nichts neues zu holen gibt werden die Infos und die Accounts halt weiterverkauft.

 

[BloodGod]

Aber gerade die Banking Sachen sind doch echt massiv geschützt heutzutage, da kommst du eh nicht weiter, nicht mal ne simple Überweisung klappt ohne zig Bestätigungen.

Und bei Reddit und vielen anderen Accounts werden doch absolut keine Zahlungsdaten hinterlegt…

 

[BloodGod]

Konnte inzwischen auch den HBO Account wieder reaktivieren lassen, somit hält sich der Schaden sehr in Grenzen.

Reddit und GitHub account sind weg, GitHub ist mir völlig Wurst, aber der Reddit Support meldet sich nicht mal… Nunja, auch kein Weltuntergang.

Am ärgerlichsten bleibt der MS Account, habe inzwischen aber einen neuen angelegt.

War schon ein Weckruf für mich und in Zukunft werde ich definitiv (noch) besonnener unterwegs sein. 🤔

 

[JustAnotherTux]

@BloodGod und was genau wurde im Browser gefunden und welcher Browser war das ?

 

[Teiby]

https://www.heise.de/news/Microsoft...cke-ermoeglicht-Token-Diebstahl-11296717.html

Vielleicht die Ursache, weshalb der Authenficator nutzlos war?

 

[.one]

Microsoft führt weiter aus, dass die Schwachstelle bislang noch nicht missbraucht wurde. Es steht bislang auch kein Exploit öffentlich zur Verfügung.