Virus, Keylogger. Was nun tun?

[Ray Stantz]

Hallo,

gestern habe ich erst mitbekommen, dass sich ein Fremdzugriff am 22.04. in meinen Amazon-Account angemeldet hat und Bestellungen durchgeführt hat, wo gegen Amazon allerdings schon automatisch Schritte eingeleitet hat.

Da die Gefahr besteht, dass ich noch Keylogger etc besitze.

Was sollte ich jetzt tun?

 

[Drewkev]

Da die Gefahr besteht, dass ich noch Keylogger etc besitze.

Hm, wieso direkt Keylogger? Ansonsten bleibt nur ein Clean Install bzw. Backup einspielen.

Was sollte ich jetzt tun?

Das im Amazon-Konto hinterlegte Passwort hast du bereits geändert?

 

[redjack1000]

Daten sichern, Rechner löschen, Betriebssystem neu installieren bzw. wenn vorhanden, aus dem Backup wiederherstellen.

CU
redjack

 

[Gelöscht 865248]

Wie kommst du auf einen Keylogger? Ansonsten das betroffene System komplett neu aufsetzen ... Antivir und Malwarescanner sind nie eine Garantie im Anschluss ein sauberes System zu haben.

 

[iSight2TheBlind]

@Ray Stantz Keylogger sind total unwahrscheinlich, viel realistischer ist immer eine mehrfache Verwendung von Zugangsdaten bei unterschiedlichen Diensten.
Beispiel:
Du verwendest das Passwort "Ghostbusters" bei mehreren Diensten und einer dieser Dienste ließ sich seine komplette Kundendatenbank, samt ungesalzener Passwörter klauen und die Datei findet sich im Web.
Kriminelle probieren einfach nun diese Mail- und Passwortkombi bei unterschiedlichen Diensten bis sie Erfolg haben.

Ich würde erstmal da ansetzen!

 

[Maine]

als erstes mal dein Amazon-PW ändern und ein starkes PW wählen.

Dann mehrere Fragen:

Wie kompliziert war dein Amazon-PW?
hast du es nur für Amazon benutzt?
Wenn nein, für viele andere Dienste?

Keylogger ist eigentlich nicht mehr so en vogue, viel einfacher ist es, Daten von unreichend gesicherten Diensten abzugreifen und es bei Amazon & Co damit zu versuchen

 

[Ray Stantz]

Hm, wieso direkt Keylogger? Ansonsten bleibt nur ein Clean Install bzw. Backup einspielen.


Das im Amazon-Konto hinterlegte Passwort hast du bereits geändert?

Weil man Zugriff auf meinen Amazon-Account hatte.

 

[Drewkev]

@Ray Stantz
Ok, aber das geht auch ohne Keylogger. Nur so der Vollständigkeit halber.

 

[Ray Stantz]

als erstes mal dein Amazon-PW ändern und ein starkes PW wählen.

Dann mehrere Fragen:

Wie kompliziert war dein Amazon-PW?
hast du es nur für Amazon benutzt?
Wenn nein, für viele andere Dienste?

Keylogger ist eigentlich nicht mehr so en vogue, viel einfacher ist es, Daten von unreichend gesicherten Diensten abzugreifen und es bei Amazon & Co damit zu versuchen

Verstehe. Ich glaube, es hing tatsächlich mit einem verseuchtem Programm zusammen oder einer unsicheren Seite. Andererseits habe ich dieses PW tatsächlich nur für Amazon genutzt.

 

[Hauro]

Was sollte ich jetzt tun?

Ruhe bewahren und auf einem sauberen System ein Notfall-Datenträger mit einer Anti-Malware Software erstellen und das System damit scannen.

Beispiele:
Avira Rescue System
ESET SysRescue Live

c't Desinfec't 2022/23 | heise Shop

 

[supermanlovers]

Mir ist das gleiche passiert. Ich konnte es im Nachhinein auf einen Crack oder Trainer zurückführen. Windows Defender ist zwar angesprungen, ich habe es aber ignorieren lassen. Bei Cracks und Trainern nicht unüblich das Defender anspringt.

Minuten nach Verwendung des Cracks wurden u.a. XBOX Gutscheincodes über meinen Amazon und ebay Account bestellt. Die Bestätigungsmails in meinem Postfach wurden sofort gelöscht. Ich habe es nur über Push Benachrichtigungen meiner Mail App gemerkt.

Amazon hat das Konto sofort gesperrt und es wurde nichts abgebucht (leider kann ich seit dem nicht mehr übers Bankkonto bezahlen)
Bei ebay sind dem Angreifer 2-3 Käufe gelungen. Schaden ca. 100€.

Ich weiß nicht wie der Angreifer es gemacht hat. Vielleicht meinen Browser gestartet und die Webseiten mit den Auto-Fill Passwörtern verwendet?

Am Ende habe ich alles formatiert und Windows neu installiert. Seitdem verwende ich Cracks, Trainer und Co deutlich vorsichtiger und meist mit getrennter Internetverbindung.

 

[Ray Stantz]

Soweit ich weiss, braucht man für die Anmeldung bei Amazon die Emailadresse und das PW.
Die Emailadresse, die ich für Amazon verwende, wurde noch nie geleakt und nutze ich nur für Paypal, Ebay und Amazon, Bank.

 

[Hauro]

bei Amazon die Emailadresse und das PW.

Nur wenn die Zwei-Faktor-Authentisierung (2FA) nicht aktiviert ist.

Was bedeutet Zwei-Faktor-Authentifizierung? | Amazon

Wenn du versuchst, dich anzumelden, wird dir über die Zwei-Faktor-Authentifizierung ein eindeutiger Sicherheitscode gesendet. Wenn du dich für die Zwei-Faktor-Authentifizierung anmeldest, kannst du wählen, ob du den Sicherheitscode per SMS oder Authenticator App erhalten möchtest.

 

[Ray Stantz]

Bei ebay sind dem Angreifer 2-3 Käufe gelungen. Schaden ca. 100€.

Bei mir hat er 4 Norton Antvirus im Wert von 80 Euro bestellt. Ich habe gestern auch bei Amazon angerufen und musste die Bestellnummern durchgeben. Sie meinte, dass ich das Geld zurückbekomme.

Konntest du die Bestellungen nicht mehr melden?

Ergänzung (2. Mai 2023)

Nur wenn die Zwei-Faktor-Authentisierung (2FA) nicht aktiviert ist.

Was bedeutet Zwei-Faktor-Authentifizierung? | Amazon

Die habe leider erst gestern überall aktiviert.

 

[Smily]

Im Prinzip
PC formatieren, wenn es wirklich ein Programm war.
Gleichzeitig an einem anderen PC, weil zeitkritisch und PC formatieren dauert ja:

• Amazon kontaktieren, wenn das noch nicht geschehen ist.
• In der App gibt es den Punkt "Kompromittiertes Konto", damit man überall abgemeldet wird
• Neues Passwort
• 2FA aktivieren (hatte ich auch nicht, dank dem Thread gerade nachgeholt!)

 

[supermanlovers]

War nicht nötig. Die Bestellung wurden von Amazon sofort storniert und es wurde kein Geld abgebucht.

eBay war nicht so schnell. Soweit ich mich erinnere habe ich von denen auch kein Geld zurückbekommen.

 

[Gelöscht 865248]

Bei mir hat er 4 Norton Antvirus im Wert von 80 Euro bestellt.

Dann hat er ja genau das richtige für dich bestellt (Spaß bei Seite, Finger weg von Norton)... Wüsste allerdings nicht, wieso man SOWAS mit einem gecrackten Account kaufen sollte? Eventuell vom Marketplace und der Hacker ist selbst Betreiber des Shops?

 

[Ray Stantz]

Im Prinzip
PC formatieren, wenn es wirklich ein Programm war.
Gleichzeitig an einem anderen PC, weil zeitkritisch und PC formatieren dauert ja:

• Amazon kontaktieren, wenn das noch nicht geschehen ist.
• In der App gibt es den Punkt "Kompromittiertes Konto", damit man überall abgemeldet wird
• Neues Passwort
• 2FA aktivieren (hatte ich auch nicht, dank dem Thread gerade nachgeholt!)

Kann man eigentlich gezielt nur die Partition, auf dem Windows mit all den Programmen installiert ist, löschen, Win drauf installieren, sodass die anderen Partitionen mit Daten erhalten bleiben und man sich Zeit spart? So habe ich das immer bei Windows 7 gemacht.

Ergänzung (2. Mai 2023)

War nicht nötig. Die Bestellung wurden von Amazon sofort storniert und es wurde kein Geld abgebucht.

eBay war nicht so schnell. Soweit ich mich erinnere habe ich von denen auch kein Geld zurückbekommen.

Hat er sich Artikel auf eine fremde Adresse zuschicken lassen?

Ergänzung (2. Mai 2023)

Dann hat er ja genau das richtige für dich bestellt (Spaß bei Seite, Finger weg von Norton)... Wüsste allerdings nicht, wieso man SOWAS mit einem gecrackten Account kaufen sollte? Eventuell vom Marketplace und der Hacker ist selbst Betreiber des Shops?

Ich glaube, dass dieser einfach nur ein A-loch war, der mit der Aktion nur Schaden anrichten wollte, weil nix zu holen war. Soweit ich weiss, gibt es keine wirklich sicheren Methoden, um nachverfolgt zu werden, wenn man durch Amazon, Ebay & Co Geld betrügen will.

Für meine Bank besitze ich eine 2FA. So hätte er halt keinen BitCoin Acc erstellen können, um sich so anonym Geld zuschicken zu lassen, denke ich. Hat er auch anscheinend gar nicht versucht.

 

[blalaber]

Kann man eigentlich gezielt nur die Partition, auf dem Windows mit all den Programmen installiert ist, löschen, Win drauf installieren, sodass die anderen Partitionen mit Daten erhalten bleiben und man sich Zeit spart? So habe ich das immer bei Windows 7 gemacht.

Kann man, würde ich in deinem Fall jedoch davon abraten. Liegt der Virus auf einer Partition, die nicht formatiert wurde, fängt der Spass von vorne an.

 

[Ray Stantz]

Was ist denn, wenn ich die Daten nun auf eine Externe kopiere und später wieder zurückkopiere?