Hacker – die neusten Beiträge

Malware Infektion zurückverfolgen?

Hallo! Ich hatte vor kurzem einen Fund vom Windows Defender, allerdings ist er mir erst gestern aufgefallen obwohl die Datei bereits am 18.03.2025 entdeckt wurde es handelt sich um folgenden Fund:

Ich verstehe nur leider nicht, wie dieses Programm auf meinen Rechner gekommen ist. Ich habe den Download-Ordner überprüft, die Download-Historie meiner Browser überprüft sowie meinen Verlauf auf beiden Webbrowsern. Ich habe keine ungewöhnlichen Seiten besucht, nichts heruntergeladen um das Datum herum und auch keine Extensions installiert.

Ich habe meinen Netzwerktraffic mit Wireshark geprüft, nichts Verdächtiges. Ohne von mir geöffnete Programme nur die üblichen Handshakes, Standard-Queries und Windows-Update-bezogene Prozesse, welche ich auch alle auf legitime Quellen zurückführen kann.

Da die Schadware noch gezippt war, als sie gefunden wurde, wurde sie wohl nicht ausgeführt. Ich habe mehr als fünfmal Virenscans seitdem durchgeführt mit Windows Defender, Malwarebytes sowie HitmanPro. Nichts gefunden. Meine Accounts sind nicht komprimiert, Passwörter zur Sicherheit geändert. Ich habe typische Prozesse, die gerne zu Maskierungen verwendet werden, mit dem Process Explorer geprüft. Alle aktiven Prozesse waren in den korrekten Verzeichnissen und Virustotal-Scans bestätigten, dass es sich um legitime Windows-Prozesse handelt.

Die Datei oben wurde entfernt, aber ich bin mir trotzdem nicht sicher, wo genau die Sicherheitslücke denn war. Weiß jemand, was ich tun kann, um das weiter zu verfolgen?

Bild zum Beitrag
Windows, Virus, Antivirus, Avira, Computervirus, Hacker, Hacking, IT-Sicherheit, Kaspersky, Malware, Netzwerkverbindung, Trojaner, Avira Antivirus, ESET, Malwarebytes, Windows Defender, Wireshark

Britta-Maria Stein email scam magic orakel?

Was passiert ist:

Mir wurde eine Mail geschrieben und diese Person gibt sich als eine Brigitte aus die anscheinend arabisch kann. Sie hat ziemlich oft Fragen gestellt die ich mit Ja beantworten musste, was ich jedoch nicht getan habe. Sie meinte ich habe über drittanbieter ein Abo abgeschlossen.

Sie hatte meinen Namen und Geburtsdatum richtig. Nur das mit der Bestellung stimmte nicht an dem Tag hatte ich keine getätigt.

Ich schreibe ein paar ihrer Mails hier rein die mir wichtig erscheinen:

"Hallo, Mein Name ist Britta-Maria Stein. Zunächst einmal möchte ich sicher gehen dass ich mit einer ..... aus Deutschland spreche, bevor ich weiteres anliegen bespreche"

"Hallo! Vielen dank für die Rückmeldung Allerdings würde ich mir erstmal sicher gehen wollen dass ich mit der richtigen spreche!"

"Super! Dann liege ich ja fürs erste richtig. Sind sie ... geboren am ...?"

"Das kann ich ihnen aus rechtlichen Gründen erst dann mitteilen, wenn ich wirklich weis dass sie die .... sind nach der wir suchen! Sind sie geboren am ...?"

"Super Vielen dank Frau ...! Dann spreche ich tatsächlich die richtige! Glauben sie an Wunder Frau..."

(habe mit nein geantwortet und mit der Polizei gedroht)

Danach kam das:

"Alles klar Frau ... für unsere Kunden tun wir das gerne! Sie haben am 22.1.2025 eine Bestellung bei Thalia in höhe von 32€ gestellt. Sie taten dies über eine externe website und nicht über das Original. Ich weis nicht, ob sie es schon bemerkt haben, aber sie haben sich dadurch willentlich bei unserem Magic Orakel angemeldet! Also, in Ihrem Magic-Orakel-Abonnement steckt tatsächlich so einiges! Wir haben bereits versucht, Sie zu erreichen, jedoch bislang ohne Erfolg. Sie haben das Super-Pack abonniert und das wirklich für keinen Cent! Das muss man erstmal schaffen, denn normalerweise kostet unser Super-Pack 50 Euro pro Monat. In hrem Abonnement ist Folgendes enthalten: Demonic Reading mit Baphomet höchstpersönlich! Angelic Reading mit Erzengel Gabriel Klassisches Sternzeichen-Reading • "Get me a Fluch"-Pack mit drei extra rasanten Flüchen, die Sie noch einsetzen können! Und Ihre gebundene Seele - denn damit haben Sie Quasi bezahlt."

"Wir bedauern Ihre Unzufriedenheit, jedoch liegt es nicht in unserer Verantwortung, wenn Sie sich über eine Drittanbieter-Website bei uns angemeldet haben."

"wir bedauern wirklich aus tiefstem Herzen lhre Unzufriedenheit. Allerdings haben Sie sich nun einmal angemeldet, und endlose Diskussionen sowie Drohungen bringen uns hier auch nicht weiter. Bitte bleiben Sie sachlich. Möchten Sie sich denn wieder abmelden? Das hätten Sie auch einfach sagen können"

(Habe gedroht wenn sie mich weiter zu spamt gebe ich das der Polizei wirklich weiter...)

"Frau... ich rate Ihnen dringend, das Lesen zu lernen. Wir haben keine direkte Website, aber das habe ich lhnen bereits erklärt, als ich Ihnen klargemacht habe, dass ihre Anmeldung über eine Drittanbieter-Plattform erfolgt ist. Unsere Daten werden ausschließlich durch Drittanbieter registriert. Wir sind eine kleine Gruppe aus Menschen und Dämonen. Ich bezweifle, dass Sie wirklich Probleme mit einem unserer mächtigsten Dämonen, Azaazel, bekommen möchten. Sagen Sie doch einfach, dass Sie sich abmelden wollen, dann ist die Sache erledigt. Mit freundlichem Gruß."

"Wir haben keinen rechtlichen Fehler begangen - viel Erfolg mit Ihrer belanglosen Anzeige. Ich hatte schon lange nicht mehr mit so einem Abonnenten zu tun! Ein abscheuliches Leben wünsche ich Ihnen noch, Frau ...!

Ihr Abo wurde hiermit gekündigt.

اممكن الشمس تحرقك، والنور يسقطك، وكل شيطان على هذه الأرض يلتهم روحك "

(Google übersetzer: Die Sonne kann dich verbrennen, das Licht kann dich niedermachen, und jeder Teufel auf dieser Erde Verschlingt deine Seele)

Hat jemand die selben Erfahrungen gemacht mit einem angeblich magic orakel? Soll ich damit zur Polizei? Wurde vielleicht mein Handy gehackt weil woher hat sie meine Daten und weiß dass ich bei thalia Bücher kaufe? Ich dachte erst ich habe ein hörbuch Abo oder so abgeschlossen kp...

Am Ende wurde ich anscheinend noch "verflucht"

Bin selbst spirituell aber das ist so eine abgefuckte scam scheiße ich will nur wissen ob mein Handy gehackt wurde

Smartphone, Virus, Polizei, E-Mail, Passwort, Dämonen, Fluch, Hacker, Hackerangriff, Hacking, Hexen, Scam, Scammer, scamming, Witchcraft

email konto gehackt - was tun?

ich wollte mich heute gegen abends (18 uhr) in meinem google konto anmelden, wurde aber von microsoft aufgefordert das Passwort für die Email zu ändern ohne das ich das wollte. Anscheinend hat sich jemand zugriff zu meinen account geschaffen und das war irgendwie eine sicherheitsfunktion? Ich weiß es nicht. Jedenfalls hatte ich glück das ich diese email mit meiner geschäftlichen email verknüpft hatte und über diese auch wieder das passwort ändern konnte.

ich weiß nicht, woher die person zugriff auf meine email hatte, aber um ca. 10 Uhr hab ich ne Mail erhalten, das auf meine Email zugegriffen wurde und das laut den Emails an unterschiedlichen uhrzeiten einmal um 10 und einmal um 14 uhr. Der Zugriff erfolgte anscheinend aus Vietnam.

hab mal danach meine aktivitäten im internet überprüft und ich habe mich ca. 2h vorher mit der gleichen email auf der website "redbubble" registriert - ich erinnere mich noch daran das ich mir dort solche fancy und vintage sachen bestellen wollte - weiß aber auch nicht ob das irgendwie zusammenhängt. hab dort jedenfalls meinen account gelöscht.

hab wie schon erwähnt das passwort geändert, diesmal zu etwas komplexerem. Meine Frage ist halt nur woher weiß ich ob die Person nicht irgendwie aus meiner Mail irgendwelche Daten herausgelesen hat, falls er denn einen Zugriff hatte? Diese Email hab ich seit ca. 15 Jahren, und gefühlt auf allen Seiten die ich mich über die Jahre angemeldet habe, habe ich mich darüber angemeldet.

Ich habe bis jetzt keine auffallenden Aktionen gesehen und weiß auch nicht, was ich sonst tun könnte.

Microsoft, Smartphone, Hack, Nachrichten, E-Mail, Passwort, Bot, Gmail, Hacker, Hackerangriff, Hacking

Wirklich ein Virus, Malware, Wurm oder Hacker?

Danke für dein Interesse. Das ist etwas umfangreicher...

Das Gerät gehört dem, der behauptet, dass es sich um eine Schadsoftware handelt.

Das Problem ist allerdings viel schlimmer, weil ich, obwohl ich keinen Plan von IT habe, glaube, dass er nur wirres Zeug redet, sich widerspricht, unlogische Zusammenhänge erklärt usw. kurzum geistesverwirrt ist.

Vor über einem Jahr hat das angefangen, dass er leider auf einen Lovescammer reingefallen ist und mehrere tausend Euro seines Erbes verloren bzw. verschenkt hat, in Form von Steamkarten.

Und so blöd oder verzweifelt, wie er ist, ist er gleich noch ein 2. Mal auf so eine Betrügerin reingefallen. Beide haben über Facebook mit ihm gechattet.

Obwohl ich ihn gewarnt habe, dass es diese "Roseline Clarice" niemals geben würde, hat er sich 3 Monate lang ausnehmen lassen mit absurdesten emotionalen Geschichten.

Dummerweise hatte er ihr auch eine Ausweiskopie für ihr angeblich notwendiges Visum geschickt. Ob er ihr auch seine IP-Adresse gegeben hat, weiß ich nicht. Und auch nicht, ob man was damit anfangen könnte.

Seitdem er allerdings gecheckt hat, dass es weder Roseline noch Abella gibt und es sich um Scammer handelt, dass weiß er nun seit einem Jahr, behauptet er, dass sie ihn gehackt hätten. Und alle seine Geräte übernommen hätten. Incl. des Fernsehers.

Seitdem nutzt er auch sein Internet nicht mehr, weil er kein Endgerät hat. Kein Handy usw. Obwohl er sich bereits mehrere Geräte, wie einen neuen Fernseher, ein Laptop, mehrere Handys und Jahrespaket-Startersets gekauft hat, die nun jedoch alle verseucht seien, nachdem sie über seinen Router, der angebl. auch gehackt ist, im W-Lan angemeldet waren.

Er meint, dass der Hacker keylocker installiere und nur darauf wartet, weitere Geräte zu übernehmen um sein Konto, wie bei etlichen anderen Betrugsopfern auch.

Außerdem sei er Opfer von E-Sim-Swapping und Identitätsklau, wegen der Ausweiskopie.

Er kauft sich stapelweise Computerzeitschriften, deren Empfehlung er gefolgt ist und sich Sachen wie einen Jubikey und bitdefender und avast gekauft hat, die jetzt ungenutzt rumliegen.

Wenn ich ihm, soweit es mir möglich war, versucht habe zu helfen und sie Geräte zurückgesetzt habe oder angemeldet oder eingerichtet habe, hieß es nach einiger Zeit, dass das nicht funktioniert habe, weil die Schadsoftware trotzdem noch da sei oder jemand die Kontrolle über das Gerät übernommen hätte.

Was meine Frage betrifft, behauptet er, dass sich alle Geräte bei langem Drücken des Powerknopfes ausschalten würden. Wenn er damit Recht hat, dann funktioniert diese Funktion bei seinem Tablet tatsächlich nicht, was seiner Meinung nach am Hacker läge.

Ich habe beim mich davon zu überzeugen festgestellt, dass es durch gleichzeitiges Gedrückthalten des Power- und Lauterknopfes neustartet.

Beim Neustart jedoch erscheint dann das bei Samsung angeblich unmögliche und es erscheint für ein Wimpernschlag dieser Text auf dem Display, bevor sich das Samsung-Logo aufbaut.

Und das sei der Beweis, dass es sich tatsächlich wieder um ihn, einst auch Roseline genannt, handle.

Obwohl ich nie ein Problem feststellen konnte, bis auf das Nicht-Ausschalten bei langem Drücken, besteht er darauf, dass, weil ständig Merkwürdiges passiert, wie zB dass das Fernsehprogramm von alleine bzw fremdgesteuert das Programm wechselt oder lauter macht oder was auch immer.

Obwohl es mir krass auf die Senkel geht, kann es mir nicht egal sein, weil es sich um meinen Bruder handelt, der mir nicht glauben will, dass er einfach nur nicht mehr alle Tassen im Schrank hat und Hilfe braucht.

Deshalb meine Frage, ob es stimmt, mit dem lange Drücken und ob das beim Starten ein Virus sein könnte oder ob es sich nur um seine Computer-Fachzeitschrift-Idioten-Fantasie handelt und er kangsam einsehen müsse, sich professionell helfen zu lassen.

Wäre das denn möglich, jemanden online so umfänglich, wie er behauptet, zu kontrollieren?

Gibt es eine andere Lösung für sein Problem als eine Therapie?

Da ich grundsätzlich keinen Plan von PCs habe, kann ich nicht mit Sicherheit behaupten, ob er spinnt oder nur teilweise spinnt.

Bild zum Beitrag
Virus, Hacker

Nehmt ihr eure Internetsicherheit selbst in die Hand oder vertraut ihr eurem Betriebssystem bzw. Browserhersteller?

Firefox hat 159 vorinstallierte Root CAs, viele davon wirken nicht gerade vertrauenswürdig. Zum Beispiel:

  • China Financial Certification Authority (CFCA)
  • Chunghwa Telecom
  • Global Digital Cybersecurity Authority Co., Ltd. (Formerly Guang Dong Certificate Authority (GDCA))
  • Government of Hong Kong (SAR), Hongkong Post, Certizen
  • Government of Spain, Autoritat de Certificació de la Comunitat Valenciana (ACCV)
  • Government of The Netherlands, PKIoverheid (Logius)
  • Government of Turkey, Kamu Sertifikasyon Merkezi (Kamu SM)
  • iTrusChina Co., Ltd
  • Shanghai Electronic Certification Authority Co., Ltd.
  • Taiwan-CA Inc. (TWCA)

Das Problem mit diesen Root CAs ist, dass sie gefälschte Zertifikate ausstellen können, um MiTM Angriffe für beliebige Webseiten durchzuführen (trotz TLS/SSL). Dass einige dieser CAs von Regierungen undemokratischer Länder wie China oder der Türkei kontrolliert werden, die dafür bekannt sind, Hackerangriffe gegen politische Gegner durchzuführen, finde ich äußerst besorgniserregend.

Ich habe deshalb die meisten Root CAs auf meinen Geräten deaktiviert. Ich denke aber, dass sich viele Menschen gar nicht damit beschäftigen und einfach alle vorinstallierten CAs aktiviert lassen.

Wie macht ihr das, und warum?

Ich lasse alle CAs aktiviert. 100%
Ich habe unvertrauenswürdige CAs deaktiviert (welche?). 0%
Computer, Internet, Browser, Betriebssystem, Sicherheit, Backdoor, Hacker, Hackerangriff, Internetsicherheit, IT-Sicherheit, Risiko, SSL, Verschlüsselung, Internetbrowser, verschlüsseln, Zertifikat, Certificate, IT-Sicherheitsexperte, SSL-Zertifikat, vertrauenswürdig, Vertrauenswürdigkeit, ca.

Eine Mail von meiner eigenen Mail bekommen und anscheinend beim jaxxen aufgenommen worden?

Hallo,

ich habe zu meinem erschrecken heute morgen eine Mail vo mir selbst bekommen, wtf. Habe drauf geklickt und dort stand das ich ein Trojaner bekommen habe und oft erwachsenen Filme schaue, stimmt jetzt soo ganz, eher seltener... 

aber ich habe angst das der jetzt wirklich die Sachen an meine Kontakte schickt.

Ich habe wirklich komplett Panik. 

Leider kann ich meine mail nicht verwalten da mein Vater so was gehostet hat für uns alle(jeder hat eine eigene aber selbe domain oder so). Was soll ich tun?? Ich hab übrigen an meinem PC keine Kamera aber halt an meinem Apple iPad und Apple iPhone.. mein iPhone war auch nur auf 17.6.1 oder so, habs grade erst geupdatet und bei iPad auf 18.1 glaub ich. Kann der wirklich mein iPhone und iPad gehackt haben??

habe auf Anweisung von chatgpt auf "haveibeenpwned" nach meiner mail geschaut und gesehen das ich von Cit0day in nov 2020 da irgendwie war.... ich habe fr richtig angst... 

was soll ich tun, haben die wirklich aufnahmen von mir? ich gehe noch zur schule, dass wäre mein ende

die mail so ungefähr so aus: von name@name.de an name@name.de..

Betreff: Ich habe schlechte Nachrichten für Sie: N79.......

er behauptet er hätte zugriff auf mein e-mail-konto bekommen, weil er meine Zugangsdaten aus einem alten Datenleck gekauft habe.

er sagt, dass er einen Trojaner auf all meinen Geräten installiert hat, nachdem ich angeblich auf einen schädlichen Link in einer E-Mail geklickt habe. -> ich kann mciht nicht an so etwas erinnern und die mail hab ich auch nur auf meinem Iphone.. aber auf meinem iphone habe ich noc gmails, also wenn er von meinem Iphone Mail auf die gmails dann zugreifen kann..

Er behauptet, dass er dadurch Zugriff auf meine Kamera, mein Mikrofon, meine Tastatur und persönliche Daten hat

Er droht, dass er Videos von mir aufgenommen hat, während ich auf "erwachsenen-Websites" war und das er diese an meine Kontakte schicken wird.

Eer verlangt 970Dollar in Bitcoin damit er die angeblichen videos löscht.

er sagt ich solle mich nicht an die Polizei oder anderen personen wenden, weil er angebliche all meine Geräte überwacht(ich schreibe das hier grade auf einem Gerät welches ich fast nie benutzte)

er behauptet dass es nichts bringt mein Betriebssystem neu zu installieren oder meine Geräte zurückzusetzen, weil die Daten bereits auf seinen Servern sind. Und das sein Trojaner-Virus irgendwie ein Remote-Control-Option hat...

Und er sagt ich habe 10h zeit nach öffnen der Mail(kann er sehen das ich die Mail gelesen habe?)

Ich weiß nicht was ich tun soll, bitte schnelle Antwort.

Video, Smartphone, Virus, E-Mail, Passwort, Erpressung, Hacker, Hackerangriff, Hacking, Phishing, Pornografie, Trojaner, Remote Control, Trojaner virus, Erpressung Nacktfotos

Mögliche Sicherheitsrisiken durch gescheitertes Internet und verdächtige Kontakte?

Hallo zusammen,

ich hoffe, jemand kann mir bei meinem Anliegen weiterhelfen. Ich hatte in den letzten drei Tagen erhebliche Probleme mit meiner Internetverbindung bei Vodafone. Die Techniker konnten mir nicht genau sagen, woran es lag, nur dass es anscheinend etwas mit meiner Leitung zu tun hatte, und dass die Störung auf mich beschränkt war – Nachbarn hatten kein ähnliches Problem und es gab keine regionale Störung.

In letzter Zeit hatte ich zudem einige unangenehme telefonische Kontakte mit Personen, die ich als höchst verdächtig einstufe. Ich mache mir Sorgen, dass diese Leute möglicherweise herausgefunden haben, wo ich mich befinde, und sogar meine IP-Adresse erlangt haben. Ich frage mich nun, ob es möglich ist, dass jemand versucht hat, auf mein WLAN zuzugreifen oder es zu hacken. Könnte das meine Internetprobleme erklären?

Falls jemand Erfahrungen oder Kenntnisse in diesem Bereich hat, würde ich mich über eure Einschätzungen freuen. Gibt es Anzeichen dafür, dass jemand gezielt auf mein Netzwerk zugreifen wollte, und was könnte eine solche Person davon haben? Außerdem wäre ich dankbar für Tipps, wie ich meine Internetverbindung und meine Daten besser schützen kann.

Danke im Voraus für eure Hilfe!

Viele Grüße  

Handy, Internet, Tipps, Ratgeber, WLAN, Internetverbindung, Sicherheit, Hilfestellung, Hacker, IP-Adresse, Vodafone, Situation

Roblox Problem/Hack (ich weiß nicht mehr weiter)?

Ich weiß nicht wirklich was hier gerade vor sich geht aber auf meinem Account sind seit Anfang diesen Monat sehr komische Dinge passiert, es hat sich eine Person aus Kansas, USA auf meinem Account angemeldet ist trotz der 2 step verification durch gekommen und hat meine 3100 Robux in einem Spiel auf meinem Account ausgegeben das fand ich schon sehr merkwürdig. Das komische ist nachdem ich die Passwörter von meinem Roblox Account und emails geändert habe, hat sich vor 2 Tagen wieder jemand einloggen können ist auch trotz 2 step verification durch gekommen und hat ein Tier im Spiel Adopt me was mir sehr viel Zeit und auch Gel gekostet hat gestohlen und auf einen Hacker Account rüber getragen denn der Account wurde 3 Tage bevor das geschah erst gemacht. So stellt sich meine Frage was kann ich Bitteschön noch tun nach dem ich alle jeglichen Passwörter geändert habe, jedes einzelne Detail dem Roblox Kundendienst geschickt und notiert habe und den Hacker und den Trade gemeldet habe nach tun. Ich weiß erstens nicht was hier vor sich geht, 2 möchte ich nicht einen neuen Roblox Account machen was ja wohl verständlich ist da ich sehr viel Zeit und Geld investiert habe um dort besser zu werden.

Ich bin echt am verzweifeln und hoffe wirklich das sich jemand damit besser aus kennt als ich denn ich habe schon echt so vieles versucht und so viele Beweise gesendet nichts passiert es geht nur alles von vorne los.

Hier sind nochmal paar Bilder zum Beweis, ich möchte nicht meinen Roblox User zeigen deswegen habe ich denn durch gemalt!

Der Trade der gemacht wurde der User locik11 hat das Tier gestohlen 👆🏻

Das wurde gekauft von meinen Robux 👆🏻

Der erste Hack der die 3100 Robux ausgegeben hat. 👆🏻👇🏻

Der Hacker der online ist, der sein Profil 3 Tage vor dem ganzen Drama gemacht hat. Und den ich auch gemeldet habe. 👆🏻

Der hack der das adopt me Tier gestohlen hat 👆🏻

Hoffe ja den kann helfen, wäre sehr dankbar!

LG,

Lias

Bild zum Beitrag
Hacker, Roblox, Adopt Me!

Meistgelesene Beiträge zum Thema Hacker