Ein Server in den USA versucht gerade in Foren die Benutzeranmeldung zu knacken.
Hintergrund: Es wird versucht, in den User-Account zu gelangen, dann ändert man das Profil und lädt ein Avatar-Bild auf den Server. Dieses ist aber ein UNIX-Script, welches einen Ordner im Verzeichnis des Bildes eröffnet und die Berechtigungen für den Ordner so vergibt, dass der Admin keinen Zugriff hat.
Nun lädt das Programm die Phising-Daten und verschickt diese, getarnt als Unternehmen oder was auch immer, als Mail.
Aktuell wird diese IP benutzt:
70.86.138.114Ich bitte euch deshalb, eure Passwörter zur Anmeldung auf Sicherheit zu überprüfen.
Der OSX Schlüsselbund kann ausreichend sichere Passwörter erstellen, sollte jemanden der Kopf dabei rauchen...
