[Frau_Holle]

Gibt es noch keine Neuigkeiten? 

[richi]

Gibt es noch keine Neuigkeiten?

Nee, scheinbar nicht, auch auf Facebook ist keine neue Info zu erhalten.
Aber was ich hier in diesem  Forum so "verdeckt" mitgelesen habe ist ja nicht schlecht und lädt zum mitmachen ein-zumal ja einige ICler
anzutreffen sind !

mfg

richi

[Andreas]

Die Einstellung finde ich gut: HIERBLEIBEN!
Dann wird's hier auch wieder so lebendig wie früher.
... und schlussendlich vermisst dann (fast) niemand mehr den IC.

[Frau_Holle]

Ich muss mich dem anschließen. Bleibe gerne hier.
 
Ela (aka Frau Holle)

[richi]

Die Einstellung finde ich gut: HIERBLEIBEN!
Dann wird's hier auch wieder so lebendig wie früher.

Okay, versuchen wir es ! Allein schon Jörg zu Liebe, der im IC sehr hilfreich unterwegs ist (war) und ich habe hier schon sehr viele Namen
aus dem IC gelesen, die halt mal aktiviert werden müßten !

[Joa]

Okay, versuchen wir es ! Allein schon Jörg zu Liebe ...

Ich bin nicht so völlig sicher, ob Jörg nur begeistert wäre. Da ist ja auch ein gewisser Aufwand mit der Forenpflege zusammenhängend?

Ansonsten hab ich vorhin von Ubisoft eine Mail bekommen, wo ich mir vor einiger Zeit mal angeschaut habe, wie sich "Anno online" so ausschaut:

Erst kürzlich fanden wir heraus dass einige unserer Webseiten ausgenutzt wurden um unerlaubten Zugriff auf unsere internen Onlinesysteme zu erlangen ...

Wir wissen dass Daten unserer Kontodatenbank wie Benutzernamen, Emailadressen sowie Passwörter betroffen sind. Bitte beachten sie dass keinerlei Zahlungsinformationen im Ubisoft System gespeichert werden. Dies bedeutet dass mögliche Kreditkarteninformationen nicht betroffen sind.

Der Server ist zur Zeit auch nicht erreichbar.

Wobei ich mal sagen möchte, dass die Sicherheitswarnung der IC Administration ein Bisschen sehr dürftig ausfiel, als der (weiter infizierte) Server wieder online gestellt wurde:

Hallo Userinnen und User,
nach einer Atacke ist es uns wieder gelungen das Forum online zu stellen. Aus Sicherheitsgründen solltet ihr euer Passwort ändern.
Viele Grüße

Ich gehe davon aus, dass bei etlichen Usern der Trojaner auch auf die heimischen Systeme gelangt sein wird, so dass eine etwas gehaltvollere Warnung schon sachdienlich gewesen wäre? Und da geht es dann wohl nicht mehr "nur" um die Passwörter für das IC-Forum?

Gruß
Joa

[Frau_Holle]

Als Norton mir die Web-Attack-Meldung lieferte, habe ich Hans (haku) angerufen und ihm die Meldung vorgelesen. Zu dem Zeitpunkt war er eingeloggt und hatte nach seinen Angaben noch nichts bemerkt. Erst zwei Tage später wurde der Server runtergefahren. Ich bin froh, dass ich frühzeitig die Warnung bekam.

[SabineS]

Die Einstellung finde ich gut: HIERBLEIBEN!
Dann wird's hier auch wieder so lebendig wie früher.
... und schlussendlich vermisst dann (fast) niemand mehr den IC.

Stell Dir mal die Masse vom IC hier auf diabetesinfo vor  . Ehrlich gesagt wärs mir im Hinblick auf die Qualität des diabetesinfo-Forums wesentlich lieber, der IC würde sein Problem bald in den Griff bekommen.  Und trotz des vergangenen KiGa-Verhaltens mir und anderen gegenüber drücke ich hierfür aufrichtig die Daumen  .   Aber ein paar nette neue User könnte das Forum gut gebrauchen, einen liebes Zuwinken an Ela und richi !

[haku]

Wir hatten keine Mailware oder Trojaner in unserem System, sondern eine Datei welche wir noch nicht identifizieren konnten. Unseren Server haben wir daraufhin vollständig platt gemacht und ein neues Betriebssystem eingespielt. Wir sind dabei es wieder flott zu bekommen und schaffen es. Der IC ist bald online. Danke Jörg, dass ich so offen in deinem Forum komunizieren darf.

[Joa]

Hallo Hans,

Wir hatten keine Mailware oder Trojaner in unserem System, sondern eine Datei welche wir noch nicht identifizieren konnten.

Dass diese ominöse Datei keine Goodware war, scheint doch leider deutlich zu sein. 
 

Und offensichtlich hat diese Datei verursacht, dass bei Zugriffen auf die IC-Site, zugreifende Rechner sehr direkt mit einem Javascript Trojaner,  anscheinend der "JS/BlacoleRef/..." Generationen versorgt worden sind.

Wenn dieser nicht durch die AV-Software abgefangen wurde, läd er nachgehend von umgeleiteten Seitenaufrufen weitere Schadsoftware in verschiedensten Varianten nach, so dass die Gefahr besteht, dass von unbekannten Dritten auf  Banking-Abläufe, ebay-Konten, PayPal  etc. zugegriffen werden kann.

Gruß
Joa