Angriff auf 100'000 Webseiten

Ein FTP-Konto (bei einem Hostingprovider) wird von Webseiteninhabern genutzt, um ihre Inhalte auf einen Webserver zu laden. Dazu benötigt der Seitenbetreiber Zugangsdaten. Genau diese haben Kriminelle gesammelt, um auf die fremden Webserver zugreifen zu können und die dort betriebenen Webseiten mit Malware zu infizieren. Geschieht dies mit Erfolg, so wird der Rechner eines jeden Besuchers verseucht, um beispielsweise an die Bankdaten seines Besitzers zu gelangen.

100'000 Zugangsdaten waren dem Betreiber des Swiss Security Blogs abuse.ch bei seinen Missbrauchs-Recherchen in die Hände gefallen. Er hat sie umgehend an MELANI weitergeleitet. In der Schweiz waren rund 150 Webseiten betroffen, wobei 130 davon bereits mit Schadcode infiziert waren. Sowohl die Provider als auch die Konteninhaber wurden informiert.