Goedemiddag
Mijn provider heeft mijn email accounts geblokkeerd omdat er via die accounts spam is verstuurd
Twee dagen geleden mijn hoofdmailaccount daar het wachtwoord van aangepast en nu zijn mijn andere accounts gebruikt, daar heb ik nu ook de wachtwoorden van aangepast en binnen 24 uur moeten deze weer werken
Nu kunnen de virusscanners niets vinden ook hitmanpro niet, eset niet,emisoft niet en malwarebytes ook niet.
Wat nu te doen om eventuele virussen etc te vinden die dit probleem kunnen veroorzaken
Met vriendelijke groet Boswacht
ps de laptop is twee dagen niet op internet aangesloten geweest, mobiele telefoon ? en wat als daar het probleem ligt, ook deze al gescand met div virusprogramma's
3
Administrator
Administrator
Hallo,
Het is vakantietijd en veel helpers zijn niet aanwezig, en of minder aanwezig op het forum vandaar dat reactie wat langer op zich kan laten wachten.
Zoals je al aangeeft zijn de wachtwoorden reeds gewijzigd, het is nu even afwachten of er nadien nu nog via deze account spam verstuurd gaat worden. Wat betreft de oorzaak heb je onlangs ingelogd op een openbare computer, of via een bijvoorbeeld een laptop die met een openbare WiFi verbonden was?
Het is vakantietijd en veel helpers zijn niet aanwezig, en of minder aanwezig op het forum vandaar dat reactie wat langer op zich kan laten wachten.
Zoals je al aangeeft zijn de wachtwoorden reeds gewijzigd, het is nu even afwachten of er nadien nu nog via deze account spam verstuurd gaat worden. Wat betreft de oorzaak heb je onlangs ingelogd op een openbare computer, of via een bijvoorbeeld een laptop die met een openbare WiFi verbonden was?
Member of UNITE Unified Network of Instructors and Trained Eliminators (Unite Against Malware)
5
Moderator, Netwerken
Dus niet bijv. 12021956 of pjanssen1 ofzoiets want dat is te makkelijk te bruteforcen.
Gezien je afwezig bent geweest wegens vakantie en het feit dat de scanners niets kunnen vinden is hier vrijwel zeker sprake geweest van een bruteforce.
Even na nieuwjaar is een botnet deels onklaar gemaakt waarbij elke hoster met honderden bruteforces op de mail per dag te maken kreeg. Daarna is dat ingezakt.
Helaas is deze situatie met pieken weer stijgende. Soms zijn er een paar honderd per dag, soms slechts een stuk of 20.
Mensen met een zwak wachtwoord zijn het eerst aan de beurt en zo gauw er zo'n wachtwoord via bruteforcing bekend is wordt er vanaf de hele wereld ingelogt en spam verzonden.
Er zijn dus 2 oorzaken op dit moment die van geauthenticeerde mail gebruik maken.
1.) Geslaagde bruteforce pogingen
2.) Trojans (of rootkit) op de pc die wachtwoorden stelen.
Zullen we nog wel vaker tegen komen.
Moderator, Netwerken
Vermoedelijk niet. Wat heel belangrijk is, is dat je moeilijkere wachtwoorden kiest en deze ergens opschrijft.ps de laptop is twee dagen niet op internet aangesloten geweest, mobiele telefoon ? en wat als daar het probleem ligt, ook deze al gescand met div virusprogramma's
Dus niet bijv. 12021956 of pjanssen1 ofzoiets want dat is te makkelijk te bruteforcen.
Gezien je afwezig bent geweest wegens vakantie en het feit dat de scanners niets kunnen vinden is hier vrijwel zeker sprake geweest van een bruteforce.
Even na nieuwjaar is een botnet deels onklaar gemaakt waarbij elke hoster met honderden bruteforces op de mail per dag te maken kreeg. Daarna is dat ingezakt.
Helaas is deze situatie met pieken weer stijgende. Soms zijn er een paar honderd per dag, soms slechts een stuk of 20.
Mensen met een zwak wachtwoord zijn het eerst aan de beurt en zo gauw er zo'n wachtwoord via bruteforcing bekend is wordt er vanaf de hele wereld ingelogt en spam verzonden.
Er zijn dus 2 oorzaken op dit moment die van geauthenticeerde mail gebruik maken.
1.) Geslaagde bruteforce pogingen
2.) Trojans (of rootkit) op de pc die wachtwoorden stelen.
Zullen we nog wel vaker tegen komen.
Greetings, Black Tiger.
7
Moderator, Netwerken
Moderator, Netwerken
Helaas Lucz0r. Dat is ijdele hoop.
Sinds de acties van Microsoft zijn er zo'n 25.000 bots uit de lucht gehaald, dat was begin dit jaar.
De actie bij no-ip heeft v.w.b. de bruteforces van botnets zo goed als geen verschil gemaakt. Op dit moment zie wij op onze servers dagelijks weer de bruteforces toenemen.
Overdag is het over het algemeen vrij rustig, maar 's avonds begint het. Soms krijgen we een stuk of 20 mails, andere dagen 130 mails.
In elke mail staan een melding avn een 15tal brute force pogingen, kun je nagaan hoeveel er dus nog steeds plaats vinden. Het is is wel een heel stuk minder dan voordat MS heeft ingegrepen in de botnets na de jaarwisseling, daarvoor waren het dagelijks nog 100-180 emails met firewall meldingen.
Als het wachtwoord een beetje gedegen is hebben die bruteforces weinig zin, op dit moment zien wij dan ook bij klanten die het overkomt dat de oorzaak tot nu toe in alle gevallen behalve eentje een trojan op de pc is geweest. In het ene geval was er een wachtwoord zoals "miep12"... dat zegt genoeg.
Sinds de acties van Microsoft zijn er zo'n 25.000 bots uit de lucht gehaald, dat was begin dit jaar.
De actie bij no-ip heeft v.w.b. de bruteforces van botnets zo goed als geen verschil gemaakt. Op dit moment zie wij op onze servers dagelijks weer de bruteforces toenemen.
Overdag is het over het algemeen vrij rustig, maar 's avonds begint het. Soms krijgen we een stuk of 20 mails, andere dagen 130 mails.
In elke mail staan een melding avn een 15tal brute force pogingen, kun je nagaan hoeveel er dus nog steeds plaats vinden. Het is is wel een heel stuk minder dan voordat MS heeft ingegrepen in de botnets na de jaarwisseling, daarvoor waren het dagelijks nog 100-180 emails met firewall meldingen.
Als het wachtwoord een beetje gedegen is hebben die bruteforces weinig zin, op dit moment zien wij dan ook bij klanten die het overkomt dat de oorzaak tot nu toe in alle gevallen behalve eentje een trojan op de pc is geweest. In het ene geval was er een wachtwoord zoals "miep12"... dat zegt genoeg.
Greetings, Black Tiger.