Die Polizei hat drei Schadsoftware-Netzwerke ausgehoben und die gestohlenen Passwörter an Have I Been Pwned übergeben
Europol teilte am Donnerstag mit, dass Polizeibehörden aus neun Ländern, darunter Großbritannien, Deutschland, Polen, Kanada und die USA, 235 Server und 257 Internetdomains beschlagnahmt haben, die von drei Schadprogrammen genutzt wurden: Gootloader, CastleRAT und StealC. Es ist die jüngste Runde der Operation Endgame, des seit Langem laufenden internationalen Vorgehens gegen die Werkzeuge, mit denen Kriminelle in ganz normale Computer eindringen. Auf den beschlagnahmten Rechnern fanden die Ermittler 6,4 Millionen Datensätze, die Opfern gestohlen worden waren.
Die drei hatten unterschiedliche Aufgaben. Gootloader versteckt sich auf gehackten Websites, getarnt als kostenlose Vorlagen für juristische Dokumente, und laut US-Justizministerium hat es mehr als 25.000 Computer infiziert. StealC ist ein Passwortdieb. CastleRAT ist ein Fernzugriffstrojaner: Wer ihn betreibt, kann den infizierten PC aus der Ferne steuern, und er wurde dazu benutzt, Erpressersoftware einzuschleusen.
Der Teil, der Sie betreffen könnte, kam am 13. November, als Have I Been Pwned einen Eintrag zu CastleRAT hinzufügte: rund 179.700 E-Mail-Adressen und 893.000 einzigartige Passwörter, abgegriffen auf infizierten Computern. Geben Sie Ihre Adresse auf haveibeenpwned.com ein und sehen Sie nach. Ein Treffer hier ist etwas anderes als ein gewöhnliches Datenleck bei einem Unternehmen. Er deutet darauf hin, dass ein Computer, den Sie benutzt haben, selbst infiziert war. Erledigen Sie das Aufräumen deshalb von einem anderen Gerät, dem Sie vertrauen. Ändern Sie zuerst das Passwort Ihres E-Mail-Kontos, dann das jedes Kontos mit demselben Passwort, und schalten Sie die Zwei-Faktor-Anmeldung ein. Erst danach kümmern Sie sich um den verdächtigen PC, mit einem vollständigen Scan von Microsoft Defender oder einer gründlichen Prüfung durch jemanden, der sich auskennt. Im Browser gespeicherte Passwörter sind genau das, was diese Art von Schadsoftware einsammelt, wie wir bereits erklärt haben.
Tendvane kann keine Schadsoftware entfernen, aber sein Sicherheitscheck listet Programme auf, die ohne Ihr bewusstes Zutun auf den PC gelangt sind, ein nützlicher zweiter Blick auf einen Rechner, dem Sie nicht mehr ganz trauen.