PC (und Router?) gehijacked

[Lupex]

Au man, letzteWoche habe ich am Rande mitbekommen wie ein Freund meiner Freundin versucht hat seinen Drucker+Scanner zu installieren. Die beiden Telefonierten miteinander, ich habe auf Nachfrage dazu den einzig nötigen Satz gesagt: Genaue Bezeichnung bei Google eingeben und anzezeigtes Treiberpaket installieren.
Daraus geworden ist nun ein gehijackter PC bei dem nix mehr geht, eine Anzeige bei der Polizei, ein Telefon was ununterbrochen klingelt sobald der Router wieder ans Netz geht usw...

Was meint ihr, was ist in solchen Fällen betroffen, nur der PC oder auch der Router?
Der Knaller hat den Angreifern sogar den Fernzugriff auf seinen PC gewährt.

Beim PC würde ich die Festplatte ausbauen und Windows mit neuem Betriebssystem installieren.
Das würde den PC hoffentlich wieder gangbar machen, die Daten auf der HDD sind weg, das hat er schon akzeptiert.

Frage: Ist das gefährlich für mich seinen PC bei mir zuhause fertig zu machen, sprich könnte sein PC, mit ausgebauter alter HDD trotzdem mein Netzwerk kompromittieren?

Wie ist das Vorgehen beim Router?
Reicht bei sowas ein Werksreset?

Grüße
Ralf

 

[Nero FX]

Einfach Windows per USB-Stick neu installieren (also vom Stick boote). Da brauchst du nix ausbauen.
Solange der Rechner nicht am LAN/WLAN Verbunden ist 0 Risiko.

Router: Was ist das für ein Modell?
Für Fritz!Boxen gibt es ein Recover-Tool das Schreibt wie bei einer Neuinstallation das komplette OS neu.

Für andere Router:
Werkseinstellungen Laden, aktuelle Firmware neu einspielen, nochmal Werkseinstellungen laden.
Ist nicht so sicher wie ein Recover aber mehr bleibt nicht. In 99% der Fälle passen die nur Einstellungen an.

 

[Smily]

Daten können nicht fliegen.

Ist das gefährlich für mich seinen PC bei mir zuhause fertig zu machen, sprich könnte sein PC, mit ausgebauter alter HDD trotzdem mein Netzwerk kompromittieren?

Du darfst natürlich AUF KEINEN FALL den Rechner in dein Netzwerk lassen.
Du baust dir an deinem PC einen USB Stick.
Erst dann den Viren PC anschalte, sofort vom USB Stick booten, alle Partitionen löschen und installieren.
Der Virus kann bei der Installation nicht auf den USB Stick springen. Du darfst nur NICHT den PC mit dem Installationsstick in sein verseuchtes Windows booten, sondern sofort vom Stick starten.

 

[n1tro666]

ich habe auf Nachfrage dazu den einzig nötigen Satz gesagt: Genaue Bezeichnung bei Google eingeben und anzezeigtes Treiberpaket installieren.

und genau das war der fehler.

man sucht beim gerätehersteller nach treibern.

 

[Lee Monade]

Klingt für mich alles unglaubwürdig, sicher das er sich seinen PC nicht einfach nur zerschossen hat?

Woran ist zu erkennen das der PC "gehijackt" wurde?
Und was genau hat der Router und das Telefon damit zu tun?
Warum wurde die Festplatte ausgebaut? Es gibt eine Funktion die nennt sich "Formatieren"

 

[TheHille]

@Lee Monade das wäre für mich Hijacking...

Der Knaller hat den Angreifern sogar den Fernzugriff auf seinen PC gewährt.

 

[Lee Monade]

Die Frage ist doch, wer sollen die Angreifer sein? Und was genau hätten oder haben die Angreifer von der ganzen Sachen? Außerdem wie kommt man von einer einfachen Treiber Installation zu einem Fernzugriff?

 

[MadDog]

Außerdem wie kommt man von einer einfachen Treiber Installation zu einem Fernzugriff?

weil die Treiber wohl über Google Suche und somit wohl nicht von der Herstellerseite geladen wurden. Und da kann man sich schon mal das eine oder andere einfangen

 

[assman17]

Sicher nicht unter den Top 10 Google Treffern. Wenn ich z.B "HP DeskJet 2820e treiber" google finde ich unter den ersten Treffern nur die HP Support/Treiber Seiten und danach Toner für das Teil. Um unter google einen Virus getarnt als Treiber mit den suchbegriffen "gerätename treiber" zu finden muss man wahrscheinlich die ersten 50 Treffer ignorieren.

 

[dahkenny]

Sicher nicht unter den Top 10 Google Treffern.

Doch, leider schon. Die Angreifer und Scammer nutzen SEO Ranking heutzutage zu gern aus und platzieren sich damit dann oft über die Hersteller selbst. Oder sie geben Google Geld und werden dadurch dann weiter oben platziert.

Genau das wird hier auch der Fall gewesen sein. Gibt genug Videos bei YT, die genau dieses Vorgehen beschreiben.

 

[MadDog]

Bei mir steht an erster Stelle ein nicht direkter HP Link

 

[M@rsupil@mi]

Das ist ja auch nicht google, sondern bing. ^^

Aber klar auch bei google kann es da unschöne Treffer geben. Einfach blind klicken bei der Suche nach Software ist meiste keine gute Entscheidung.

 

[assman17]

Anhang anzeigen 1464080
Bei mir steht an erster Stelle ein nicht direkter HP Link

Das ist Bing und nicht Google und der erste Treffer ist von HP. Ganz oben ist Werbung, ist sogar als "Anzeige" markiert. Man muss schon zwischen Werbung und Suchtreffern unterscheiden.

 

[Tom345]

Bei mir steht an erster Stelle ein nicht direkter HP Link

Da kann man schon mal drauf reinfallen, oder? Könnte auch ein Malware Link sein.

 

[Lupex]

Also, ich habe mir das auch nochmal angeschaut mit der Googlesuche usw.
Ja, man kann sicherlich auf der falschen Seite landen. Muss man aber nicht.
Keine Ahnung was die beiden sich da zusammengeschlaumeiert haben, das ging auf jeden Fall gründlich schief.

Es war nicht ganz leicht die richtigen Informationn zum hergang heruszubekommen, ich habe da auch eigentlich echt wenig Bock drauf, weil es ist ne Sache von 3 oder 4 Klicks und dann sind die Treiber und die Scansoftware installiert. Jetzt war schon ein Besuch bei der Polizei, Drohanrufe etc. dabei. Echt unnötig.

Also:
a) Installationsstick
b) Router (Telecom) resetten oder recover

Danke

 

[Dr. McCoy]

a) Installationsstick

Ja, wichtig ist, dass, wie schon gesagt wurde, aus dem ausgeschalteten PC-Zustand heraus sofort vom Stick gebootet werden muss (er darf also nicht versehentlich ins Windows hinein starten), und dass dann im Zuge des Windows Setups erstmal alle bestehenden Partitionen nacheinander angeklickt und gelöscht werden. Sodass am Ende keine Partition mehr übrig ist, sondern nur noch der nicht zugewiesene Speicherplatz.

 

[assman17]

Da kann man schon mal drauf reinfallen, oder? Könnte auch ein Malware Link sein.

Da steht ja das es eine Anzeige ist. Wer gekennzeichnete Werbung nicht von News oder Suchtreffern unterscheiden kann hat doch schon verloren und sollte sich vom Internet fernhalten.

Ergänzung (12. März 2024)

Also, ich habe mir das auch nochmal angeschaut mit der Googlesuche usw.
Ja, man kann sicherlich auf der falschen Seite landen. Muss man aber nicht.
Keine Ahnung was die beiden sich da zusammengeschlaumeiert haben, das ging auf jeden Fall gründlich schief.

Es war nicht ganz leicht die richtigen Informationn zum hergang heruszubekommen, ich habe da auch eigentlich echt wenig Bock drauf, weil es ist ne Sache von 3 oder 4 Klicks und dann sind die Treiber und die Scansoftware installiert. Jetzt war schon ein Besuch bei der Polizei, Drohanrufe etc. dabei. Echt unnötig.

Also:
a) Installationsstick
b) Router (Telecom) resetten oder recover

Danke

Wieso bei der Polizei? Anzeige gegen unbekannt? Falls ja will/braucht die Polizei nicht die Hardware, also PC und Router um den nachzugehen? Wenn man das jetzt alles resettet/formatiert hat man doch keine Beweise mehr.

Was für ein Drohanruf? Haben deine Freunde bei Google angerufen und Google bedroht?

 

[Tom345]

Wer gekennzeichnete Werbung nicht von News oder Suchtreffern unterscheiden kann hat doch schon verloren und sollte sich vom Internet fernhalten.

Manche können dass nicht......

 

[Smily]

Kommt mir gerade auch deutlich komischer vor, als die "normalen" Viren. Hat er Telefonsupport von unbekannt bekommen? Dem "Microsoft Support" oder so?

ein Telefon was ununterbrochen klingelt

Drohanrufe etc. dabei.

ein Besuch bei der Polizei,

Stimmt, wenn es wirklich so ans Eingemachte geht, dann würde ich gar nichts machen. Bzw. die Polizei erstmal fragen.
Ist zwar eh unsicher, ob da überhaupt irgendwas raus kommt ... wahrscheinlich nicht, aber Beweise schreddern ist in dem Fall dann sicher das Falscheste.

 

[M@rsupil@mi]

Die Geschichte wird mit jedem Infobrocken mysteriöser.

Wenn es nun auch noch um Bedrohung und Polizei geht, dann solltest du dich besser nicht einmischen und einfach de Rechne plätten. Insbesondere wenn die andere Person (der 'Hacker') ggf. die Telefonnummer hat und darüber die Drohungen kommen, dann wird ein PC / Router-Reset nicht alles unterbinden.