Online-Account gehackt

Hi,

meine Ex bzw. ein paar Freunde von ihr haben bei einer Community mein Online-Account gehackt. Außerdem müssen sie das gleich bei meiner Freenet-Addy geschafft haben.

Jedenfalls wurden enorm viele Email an wildfremde Leute verschickt. Hab mein Passwort schon geändert und es hat auch geholfen.

Bevor mir das nochmal passiert, kann mir bitte einer sagen, wie die das geschafft haben??? (Will gar nicht den Namen des Tools wissen)

Irgendwie muss ich mich doch dagegen schützen können.

Sie hat sogar zugegeben, dass ein Kumpel den Community-Account gehackt hat. Wie soll ich also vorgehen?

MfG
Dade Murphy

denke mal das du nen trojaner druaf hast!

um dich dagegen zu schützen, spiel dein betriebsystem mit allen updates auf. benutze einen antivirus, ad-aware und spybot search & destroy. diese programme solltest du immer aktuallisieren und gelegentlich durchlaufen lassen! eine firewall wie zone alarm (kostenlos) solltest du auch nutzen!


wichtig: um den trojaner loszuwerden lass deinen antivirus adaware und spbot im abgesicherten modus durchlaufen.

dannach poste ein log von hijackthis!


ps: nutze immer lange und nicht zu erratene pw!

Mein System hat:

Firewall: Hardwarelösung im Router
Firewall: Kaspersky AntiHacker
AntiVirus: Symantec AntiVirus (aktuellste Version)

Und mein Rechner ist völlig frei von Trojanern und sowas.

Hijackthis hab ich schon gemacht und auswerten lassen - war nix zu finden.

Das Passwort war 10 Zeichen lang und ich hatte es auch erst geändert. Aber trotzdem konnten sie es irgendwie knacken.

denke mal was anderes außer bruteforce gibt es sonst nicht... aber bei 10 zeichen pw sehr unwahscheinlich!

kann es sein das du nur wissen willst wie es geht und dich jetzt als opfer tarnst?

Dann wirst Du es wohl aufgeschríeben haben.
Oder jemand hat physikalischen Zugang zu Deinem Rechner.
Gibt Tools mit denen Passwörter ausspioniert werden können, auch die von AutoVervollständigen
Ev wars auch die Erinnerungsfrage des Mailaccounts??

Einen Keylogger erkennt Antivirus, Brutforce geht nicht mehr.

Beste Grüsse
ppm007

jo denk auch das dich da irgendwie jemand reingelegt hat...

bruteforce kanns nich sein wäre viel zu riskant vorallem bei so grossen wie freenet und dauert viel zu lang... aber kann ja sein das die ein wörterbuch benutzt haben vieleicht solltest du dir ein individuelles pw nehmen und so lange einprägen bist du es nicht mehr vergisst.... aber wenn du wirklich das als Vorwand nimmst... dann such doch einfach woanders.... hier können dir die leute bestimmt nicht weiterhelfen.... das internet is voll davon.... aber wenn du auch in zukunft vor hast dich damit zu beschäftigen dann lern basic oder C. Damit bringst du es am weitesten....

Also ich nehme das hier nicht als Vorwand, um herauszukriegen, wie ich das machen kann oder irgendwelche Progs dafür.

Will einfach nur wissen, wie ich mich davor schützen kann.

Also vor BruteForce kann ich micht nicht schützen, oder?!

Was unternimmt denn Freenet, wenn ich da eine Email an [email protected] geschickt habe?
Stellen die Anzeige? Muss ich das selber machen (obwohl mir das sehr widerstrebt).

Dade Murphy schrieb:

Also vor BruteForce kann ich micht nicht schützen, oder?!

Zum Vergrößern anklicken....

nein. aber man kann eh keine email addy per brute force knacken.
der account wird nach 3 mal falscher eingabe für 15 min gesperrt und bei vllt 15 mal für längere zeit!

hier mal was zum thema brute force!

Den Link zum Thema BruteForce hab ich mir schon angeschaut. Ist zwar interessant, aber wie du schon sagtest, kann man damit keine Email-Accounts knacken.

Aber ist es rein theoretisch technisch möglich, diesen zu knacken, ohne das Passwort oder die Sicherheitsfrage zu wissen???

Wie schon in diesem thread http://powerforen.de/forum/showthread.php?t=174136 besprochen-glauben einpaar jungs wirklich dass man bei remote attacken übers net mit Brute force nichts erreichen kann-und behaupten dass es EWIG oder dass es garnicht geht weil der account gesperrt wird usw.
Ich kann euch nur sagen dass eine Brute Force attacke bei einem account übers net sehr effektiv sein kann, vorrausgesetzt dass man dass richtige tool hat-die richtigen einstellungen vornimmt (auch bei Brute Force)-und sich ein bisschen auskennt.
Achja hab dass mail-account doch noch knacken können zwar nicht mit Brutus, mit einem ganz anderen tool (mit Brute Force), und mit den richtigen einstellungen.
Es war ein sechsstelliges pw. und es hat nicht lang gedauert!
Tja geht doch-gewusst wie!

Jack The Tripper schrieb:

Achja hab dass mail-account doch noch knacken können zwar nicht mit Brutus, mit einem ganz anderen tool (mit Brute Force), und mit den richtigen einstellungen.
Es war ein sechsstelliges pw. und es hat nicht lang gedauert!
Tja geht doch-gewusst wie!

Zum Vergrößern anklicken....

und ich hab neulich ein 10stelliges passwort uebers netz mittels rfc1149 und brute force geknackt. hat gar nicht lange gedauert. dabei musste ich sogar rfc3514 anwenden, um mein tun durch inversion zu verdecken. tjaha, jack, wir wissen halt, wie's geht, n'est pas? man muss sich halt nur auskennen *augenklimper*

ich muss nicht unbedingt deinen emailaccount hacken, damit ich emails mit deinem namen verschicken kann...

wer sich mit telnet + smtp auskennt und deine emailaddy weiß, der verschickt unter fast jedem beliebigen account emails...