Gefälschte Mail im Umlauf

[Shadowcaster]

Das könnte bei euch im Postfach gelegen haben:

-Complaints-to: abuse@netclusive.de
To: xxx@xxx.xxx
Subject: HdRo-Sicherheitslücke!
From: lani@fim-gilde.de
Date: Sun, 15 Jul 2007 16:06:29 +0200 (CEST)
X-Amavis-Alert: BAD HEADER Non-encoded 8-bit data (char FC hex) in message header 'Subject'
        Subject: HdRo-Sicherheitsl\374cke!\n ^
X-Spam-Status: No, score=3.6 required=6.0 tests=BAYES_00,HTML_MESSAGE,
        HTML_MIME_NO_HTML_TAG,MIME_HTML_ONLY,NO_REAL_NAME,
        RAZOR2_CF_RANGE_51_100,RAZOR2_CF_RANGE_E8_51_100,RAZOR2_CHECK,
        URIBL_SBL autolearn=no version=3.1.0
X-Spam-Level: ***
X-Spam-Checker-Version: SpamAssassin 3.1.0 (2005-09-13) on


Ich habe vorhin die Meldung bekommen, dass es ein großes Sicherheitsloch bei dem HdRO client gibt. Darum bitte ich euch dies Update runterzuladen: Datei 1
Datei 2 Die zweite Datei ist dazu da falls die erste nicht funktionieren sollte! Naja ich hoffe der Bug wird dadurch gefixed! Liebe Grüße Lani

Hier die Antwort auf obige Mail

X-Complaints-to: abuse@netclusive.de
To: xxx@xxx.xxx
Subject: Gefälschte Mail im Umlauf
From: lani@fim-gilde.de
Date: Sun, 15 Jul 2007 17:23:16 +0200 (CEST)
X-Amavis-Alert: BAD HEADER Non-encoded 8-bit data (char E4 hex) in message header 'Subject'
        Subject: Gef\344lschte Mail im ... ^
X-Spam-Status: No, score=1.0 required=6.0 tests=AWL,BAYES_00,NO_REAL_NAME
        autolearn=no version=3.1.0
X-Spam-Checker-Version: SpamAssassin 3.1.0 (2005-09-13) on


Grüße an alle !


Leider hat es heute um 16.05 uhr einen Cracker-Angriff auf unser Forum gegeben und es ist in meinem Namen ein gefälschter Threat erstellt worden und eine Mail versandt worden.



Inhalt waren angebliche HdRO Sicherheitslücken und 2 Links zu angeblichen Clients.


Das Ganze wurde an Codemasters weitergeleitet und die Links sind inaktiv mittlerweile.


Bitte ladet soetwas niemals herunter und solltet ihr einen download gemacht haben, löscht diesen und überprüft euren Rechner.


Clients etc gibt es IMMER nur direkt vom Anbieter !


Außerdem empfehle ich euch, eure Passwörter im Forum und für HdRO sicherheitshalber zu ändern.


Sorry für die Umstände, liebe Grüße Lani

Edit sagt: Nein, die Links sind nicht inaktiv, ich habe mir gerade noch über Link 1 die Datei hdro-updatex22.zip heruntergeladen (nein, nicht zum installieren, ich überprüfe mit sowas immer unsere Virenkiller).

[Gray]

bezieht sich aber nur auf die leute die sich bei Fire Ice & Melodies im forum angemeldet haben, oder?

solltest vielleicht dazu sagen, klang als käme das von CM direkt.

[Shadowcaster]

Ne, ist tatsächlich nur von FIM, kann mir aber durchaus vorstellen, daß der "Übeltäter" das mit mehreren Forums versucht / veranstaltet hat, auch deswegen die Warnung

[Gray]

schon ok, war nur leicht verwirrend. dacht schon jemand hat das CM-Forum gehaxx0red.