Telekom Brief Sicherheitswarnung

[Ryuuji]

Hallo,

Heute bekam ich Post von der Telekom, das sie informationen hätten wonach ein Endgerät in meinem Netzwerk von einem Virus/Trojaner infiziert sei.

uns liegen Hinweise vom Bundesamt für Sicherheit in der Informationstechnik (BSI) vor, dass mindestens ein Rechner oder ein Endgerät, z.B. Smartphone, das sich über Ihren Internetzugang mit dem Internet verbunden hatte, mit einem Schadprogramm infiziert ist.

Die folgende IP-Adresse war zu dem genannten Zeitpunkt Ihnen zugeordnet:

IP-Adresse:
Zeitangabe: 07.04.2017 16:20:51 MESZ
Infektion: nymaim/avalanche

Nähere Informationen dazu erhalten Sie auf der Seite: https://www.bsi-fuer-buerger.de/botnetz

Anscheinend wurde dieser Virus / bot netz bereits vom Netz genommen ende 2016.

Ebenso läuft Kaspersky 2017 auf allen Rechnern + Win 10 mit allen updates + regelmäßige scans. Ebenso wüsste ich nicht woher der Befall kommen sollte, da ich keinerlei Werbung anklicke noch dubiose Sachen downloade.

 

[chrigu]

ruf direkt die telekom an, und zwar nur die tel. nummer, die auf der website steht....
alles andere ist spam oder lösegeld-links..
hast du noch einen webserver online oder ftp oder datenserver, gameserver oder cloud-basiertes laufwerk? falls ja, solltest du dort mal nach malware suchen.

 

[Reepo]

Vom Netz genommen, heisst nicht unschädlich. Lediglich die Controll-Server sind weg. Sollte aber ein anderer Controll-Server anspringen, dann läuft es wieder. Daher, Du musst scheinbar irgendwas im Netz haben, was die Telekom so sehr nervt, dass sie Dir nen Brief schreiben, was aber nicht ungewöhnlich wäre, hab es auch schon hier und da mal gesehen, war aber meist aus dem Geschäftsumfeld (Start-Ups), nicht privat. =) oder Dein WLan ist offen. Check mal die MacAdressen im Router.

 

[belli1993]

Hallo,

habe diesen Brief auch mal erhalten. Schuld war der Rechner meiner Oma. Die hatte sich irgendwas eingefangen. Einfach mal dort anrufen und nach Details fragen. Solltest du diesen Brief mehrmals erhalten, können sie dir eventuell das Internet sperren. Also schnell ans Telefon^^

 

[Ryuuji]

Ich habe jetzt mal alle Rechner die zu der Zeit aktiv waren überprüft, (Surface, WHS 2011, gaming).

Einmal mit Kaspersky und zwei mal mit Malwarebytes jedesmal keinerlei Funde?

Mein WHS2011 hängt im Netzwerk, jedoch surfe ich nicht mit ihm, keine Ports offen im Router + Microsoft Security Essentials.

Sonst habe ich keinerlei andere Computer. Höchstens mein Tablet aber auf dem mache ich nichts außer musik hören und plantz vs zombies spielen.

WLAN "sollte" sicher sein. Verschlüsselt WPA2 + Mac Filterung.

 

[BlubbsDE]

Hast Du mit einer BootCD gearbeitet? Ansonsten hat Kaspersky, laufend unter Windows, nicht Zugriff auf alle Daten. Und Kaspersky ist auch nicht das Allheilmittel. Die Heise Infect DVD wäre eine gute Wahl. Die ist selbst lauffähig und hat mehrere Virenscanner mit an Bord.

Und es ist schon richtig. Wenn Du nichts machst, wird die Telekom Dir ganz flott die Leitung kappen. Aus meiner Sicher einer der positiven Eigenschaften der Telekom. So konsequent macht das kein anderer Provider hier in DE.

 

[zazie]

Hast du dir das schon mal durchgelesen . Enthält nicht nur Hintergrundinfos, sondern auch Hinweise, dass nymaim/avalanche wieder 'tätig' ist und welche Dateien nachgeladen werden.

 

[TNAPiet]

Hallo,

zur Sicherheit würde ich noch Malwarebytes Anti-Malware auf und Zemana AntiMalware mal installieren auf den PC's.
Kann man ja im Anschluss wieder löschen. Malwarebytes bietet ein extra Deinstallations Tool und Zemana gibt's ja auch als Portable Anwendung.

Aber Smartphone/Tablet ist am plausibelsten das da eine Infektion vorliegt oder lag. Das reicht schon wenn man wen per Gastzugang in das heimische WLAN lässt oder man auf kompromittierte Apps im Store reingefallen ist.

Erst neulich wurde bekannt das selbst Fabrik neue Geräte bereits kompromittiert ausgeliefert wurden sind.
In meinen Umfeld hat niemand Schutzsoftware auf seinen Smartphone drauf.

Kurz gesagt alles ist möglich.

Es ist aber auch denkbar, dass die IP zu dem Zeitpunkt mehrere Personen an dem Tag hatten.
Der Router unterbricht kurz die Verbindung und dann gibt's eine neue IP.....denke bekannt.

Mein Tipp ist durchprüfen die PC's und vor allem mal die Smartphones durchchecken.

Mfg TNAPiet

 

[rg88]

Heise Infect DVD

Ich würde ja eher zu der Desinfec't DVD raten

 

[Ryuuji]

Nein noch keine Live CD, da ich erst grade die Post bekommen habe.

Da müsste ich erst mal mir eine Heise Zeitschrift besorgen, da man den Scheinbar nicht einfach downloaden kann.

 

[Xes]

Nur um mal das Verständnis zu schaffen:
Du musst nicht zwangsläufig Werbung anklicken oder Software herunterladen um einen Virus zu bekommen. Auch schützt ein Virenscanner nicht zwangsläufig vor allen Infektionen, es ist schon rein von der Funktionsweise der Virenscanner garnicht möglich, dass alle aktuellen Viren erkannt werden. (Der Antivirenentwickler muss die entsprechenden Signaturen der Viren erst in die Erkennungsdatenbank einpflegen, das dauert einfach seine Zeit.)
Es reicht in extrem Fällen bereits eine vermeintlich sichere Webseite zu besuchen, auf der Werbung mit Malware angezeigt wird. Bereits durch das laden des Bildes in deinem Browser kannst du dein System infizieren.

Wenn du wirklich sichergehen willst melde dich direkt bei der Telekom und lass dir dort weitere Informationen geben. Nutze dazu nur die offiziellen Kontaktkanäle der Telekom-Webseite (Mail oder Telefon) um sicher zu gehen, dass der Brief kein Scam ist, der dich auf eine teure Bezahlhotline führt.

 

[Ryuuji]

@TNAPiet habe malwarebytes schon laufen lassen

Einmal mit Kaspersky und zwei mal mit Malwarebytes jedesmal keinerlei Funde?

 

[inge70]

Hallo,

habe diesen Brief auch mal erhalten. Schuld war der Rechner meiner Oma. Die hatte sich irgendwas eingefangen. Einfach mal dort anrufen und nach Details fragen. Solltest du diesen Brief mehrmals erhalten, können sie dir eventuell das Internet sperren. Also schnell ans Telefon^^

quark, die Telekom wird ihm nicht den Zugang dicht machen. Die Post ist ein Hinweis, dass sich nach deren Aussage eines seiner geräte mit einem Virus/Trojaner infinziert haben KÖNNTE. Wobei es eine echte Mutmaßung ist, dass die Infizierung tatsächlich stattgefunden hat. Zumal er ja auf sämtlichen Geräten nichts fand. Zudem scheint das Schreiben so verfasst zu sein, dass jeder Empfänger sofort seine Geräte auf Schadsoftware prüfen wird.

Seine damalige IP war unter den genannten IP's, aber ob eine Infizierung tatsächlich stattfand, lässt sich so nicht feststellen, sondern nur durch die Prüfung, die er eben gemacht hatte. Seine IP war sicherlich in dem Botnetz verankert, aber drauf kamen sie scheinbar nicht.

TE, ruf bei der telekom an und kläre das, damit die das auch abhaken können.

 

[BlubbsDE]

Sicher macht die Telekom den Zugang dicht. Wenn das Problem weiterhin besteht und es nicht aus der Welt geschaffen wird.

@rg88 ja, natürlich Desinfect

 

[Ryuuji]

Kann es sein das dieses "Abuse Team" keine Telefon nummer hat? Ich finde nur eine EMail.

 

[BlubbsDE]

Wende Dich an die normale technische Hotline. Das Abuse Team kannst Du nicht direkt telefonisch erreichen. Die wollen keinen Endkundensupport am Telefon leisten. Aus gutem Grund.

 

[inge70]

ok

 

[Ryuuji]

Nach einem guten bzw. hilfreichen Telefonat soll ich jetzt erstmal weiter Beobachten, da nur dieser eine Vorfall registriert wurde und ich eben nach den scannen nicht gefunden habe.

 

[inge70]

geht doch

 

[purzelbär]

Nein noch keine Live CD, da ich erst grade die Post bekommen habe.

Da müsste ich erst mal mir eine Heise Zeitschrift besorgen, da man den Scheinbar nicht einfach downloaden kann.

Du musst jetzt nicht unbedingt das Heise Heft kaufen es gibt genug Antivirus Live CD's bekannter Virenschutz Hersteller als iso Downloads: https://www.lifewire.com/free-bootable-antivirus-tools-2625785

Ergänzung (12. April 2017)

Wende Dich an die normale technische Hotline. Das Abuse Team kannst Du nicht direkt telefonisch erreichen. Die wollen keinen Endkundensupport am Telefon leisten. Aus gutem Grund.

Man wird auf Wunsch zu denen durchgestellt, hab das mal vor ein paar Jahren erlebt als unsere AOL E-Mail Adresse als Spamverteiler missbraucht wurde und ich daraufhin bei der Telekom anrief.