Phishing-Attacke auf ubuntuforums.org

Avatar von Christoph Langner

1 Min. Lesezeit

11 Aufrufe

Ubuntu scheint immer beliebter zu werden, jetzt springen schon Phisher auf den Zug auf. Das beliebte englischsprachige ubuntuforums.org ist gerade Ziel solch einer Attacke. Unter der Domain ubuntu-help.com (ich verlinke ganz bewusst nicht) findet sich aktuell eine identisch aufgebaute Seite, die wohl beim Einloggen die Zugangsdaten zum Forum abfischt. Ein Admin hat bestätigt, dass es…

ubuntu-help.com
ubuntu-help.com

Ubuntu scheint immer beliebter zu werden, jetzt springen schon Phisher auf den Zug auf. Das beliebte englischsprachige ubuntuforums.org ist gerade Ziel solch einer Attacke. Unter der Domain ubuntu-help.com (ich verlinke ganz bewusst nicht) findet sich aktuell eine identisch aufgebaute Seite, die wohl beim Einloggen die Zugangsdaten zum Forum abfischt. Ein Admin hat bestätigt, dass es sich bei der Seite um einen Fake handelt.

Mittlerweile ist die größte Gefahr gebannt, da ubuntuforums.org die IP des Webservers von ubuntu-help.com geblockt hat. Ursprünglich konnte man keinen Unterschied zwischen den Seiten feststellen, da ubuntu-help.com quasi als Proxy fungierte. Nun erkennt man am „Sorry. The administrator has banned your IP address. To contact the administrator click here“ gleich, dass etwas falsch läuft.

Ich frage mich ja nun, was man denn mit Zugangsdaten von einem Linux-Forum erreichen will. Aber wahrscheinlich zielt alles mal wieder auf die Dummheit der User ab überall im Netz die selben Zugangsdaten zu verwenden (via Ubuntu Linux Tips & Tricks).

Ähnliche Beiträge

8 Kommentare zu „Phishing-Attacke auf ubuntuforums.org“

  1. Avatar von Bernd

    Ich befürchte das die das eine oder andere Opfer finden werden, denn es gibt nun mal Leute die aus Bequemlichkeit überall den selben Benutzernamen und dasselbe Passwort verwenden. Das können sogar ziemlich viele Leute sein.

  2. Avatar von furore

    „…die Dummheit der User…“ – Wer oder was bist Du? Gott?

    1. Avatar von Markus

      Er ist nicht Gott. Nur jemand der die unliebsame Wahrheit spricht. Und die schmeckt einigen leider nie, daher meckern diese dann auch immer 😉

  3. Avatar von Christoph

    Wenn man eine Aussage nur weit genug kürzt, dann kann man immer ihren Sinn verdrehen. Zitate sollte man nicht auf ein paar Wörter reduzieren…

    Aber wahrscheinlich zielt alles mal wieder auf die Dummheit der User ab überall im Netz die selben Zugangsdaten zu verwenden.

    Leider ist es nicht außergewöhnliches, dass User beim Anlegen von Accounts bei Foren, *VZ, Facebook und Co. immer wieder die selben Usernamen und Passwörter verwenden. Mittlerweile wird man zwar immer wieder drauf hingewiesen, dass man bitte Passwörter mit Sonderzeichen/Zahlen verwenden soll, aber wer kann/möchte sich schon x unterschiedliche Passwörter für x unterschiedliche Seiten merken?

    So muss man sich nicht wundern, dass eines Tages ein wichtiger Account missbraucht wird, selbst wenn man ein sicheres Passwort verwendet hat. Die Zugangsdaten stammten dann eventuell von einem Hack bzw. Phishing eines simplem kleinen Forums wie ubuntuforums.org.

    Von daher: Ja, es ist leider eine weit verbreitete Dummheit immer wieder die selben Accountnamen und Passwörter zu benutzen. So öffnet man die Tür zu x anderen Accounts, wenn auch nur einer durch ein Hack/Phishing kompromittiert wurde.

    Ich persönlich verwende daher schon seit Jahren pwdhash, um das Dilemma „Sichere individuelle Passwörter für jede Webseite“ und trotzdem noch komfortabel surfen zu lösen.

  4. Avatar von burli

    Damit dürfte doch eigentlich bewiesen sein, dass die 1% Marktanteil von Linux inzwischen nur noch ein Mythos ist. Für eine Handvoll User macht sowas doch keiner

    1. Avatar von Christoph

      Naja, mit dem Linux-Marktanteil hat das eigentlich wenig zu tun. Eher mit der größe des Forums. ubuntuforums.org hat mehr als 1.1Mio Accounts. Laut http://rankings.big-boards.com sind sie damit in den Top50 der größten Webforen der Welt. Das ist einfach nur ein lohnendes Ziel. Die Phisher sind da nicht wählerisch 😉

  5. Avatar von killermoehre

    http://xkcd.com/792/
    Und es passt so sehr.
    killermoehre

    1. Avatar von Christoph

      Ohja, stimmt. Der Comic war ja vor ein paar Tagen aktuell. Er passt wie die Faust aufs Auge. Ist natürlich noch besser wie Phising 😉

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Markdown wird unterstützt: **fett**, _kursiv_, [Linktext](URL), `Code`, Zeilen mit - für Listen, 1. für nummerierte Listen, dreifache Backticks für Codeblöcke.

Über den Blog

Linux und Ich ist ein unabhängiger Blog rund um GNU/Linux-Distributionen, freie Software, Raspberry Pi, Android und Hardware für Bastler und Umsteiger.

Zuletzt auf Mastodon

Gesten Abend noch schnell verbloggt: tfm bringt Seitenleiste, Tabs, Zwei-Fenster-Ansicht und Mausbedienung ins Terminal – ein Dateimanager für alle, die dort ohnehin am liebsten arbeiten. Noch mit kleinen Beta-Macken, aber…

Kategorien

Blog unterstützen

Gefällt dir der Blog? Mit einer kleinen Spende hilfst du, Hosting und neue Testgeräte zu finanzieren.

Linux und Ich — Phishing-Attacke auf ubuntuforums.org
https://linuxundich.de/allgemein/phishing-attacke-auf-ubuntuforums-org/ — gedruckt am 20. September 2026