Ubuntu scheint immer beliebter zu werden, jetzt springen schon Phisher auf den Zug auf. Das beliebte englischsprachige ubuntuforums.org ist gerade Ziel solch einer Attacke. Unter der Domain ubuntu-help.com (ich verlinke ganz bewusst nicht) findet sich aktuell eine identisch aufgebaute Seite, die wohl beim Einloggen die Zugangsdaten zum Forum abfischt. Ein Admin hat bestätigt, dass es sich bei der Seite um einen Fake handelt.

Mittlerweile ist die größte Gefahr gebannt, da ubuntuforums.org die IP des Webservers von ubuntu-help.com geblockt hat. Ursprünglich konnte man keinen Unterschied zwischen den Seiten feststellen, da ubuntu-help.com quasi als Proxy fungierte. Nun erkennt man am „Sorry. The administrator has banned your IP address. To contact the administrator click here“ gleich, dass etwas falsch läuft.
Ich frage mich ja nun, was man denn mit Zugangsdaten von einem Linux-Forum erreichen will. Aber wahrscheinlich zielt alles mal wieder auf die Dummheit der User ab überall im Netz die selben Zugangsdaten zu verwenden (via Ubuntu Linux Tips & Tricks).




Schreibe einen Kommentar