Achtung: Scriptkaufhaus.de späht mittels ACP VMS1 DB-Daten aus!

[Stonebroke]

Achtung:

Wer einen von unzähligen Newslettern von Scriptkaufhaus.de bekommen hat (seit 05.08.), in dem ein Sicherheitsupdate für VMS1- Systeme (LoseSeiten) angeboten wird, sollte ganz schön die Finger davon lassen.

Für einen Kaufpreis von 1 Mio. Lose kauft man einen Adminforce-Code der base64 verschlüsselt ist.

Das angebliche VMS1-Sicherheitsupdate, welches vor Hackerangriffe schützen soll spioniert alle Daten (Seitenname, DB-Daten, Cron-PW etc.) aus und schickt diese senbiblen Daten mit dem Aufruf der angeblich Adminforce-Einstellungsseite an [email protected]

Wer es nicht glaubt kann sich gerne eines Base64 Codier-/Decodier-Tools bedienen und sich überzeugen. Das so angepriesene "Security-System" ist hier zu finden. Es könnte aber mit Bemerken dieses Threads vielleicht geändert werden. Der Code wird zu Beweiszwecken aber von mir festgehalten, da ich rechtliche Schritte plane.

 

[BMSammler]

Hallo,
da habe ich mir extra mal einen Beitrag von dir anzeigen lassen, hab dich ja (zum Glück) eigentlich auf Ignore und was sehe ich, machst einen Extrathread auf obwohl das vor 2 Tagen schon im Thread zu RR gepostet wurde.

Naja aber für einen Wichtigtuer ist das ja kein Hinderungsgrund?!

... da ich rechtliche Schritte plane.

viel Spaß beim planen der Schritte. Heiße Luft ist ja eine Spezialität von dir.

Laemmi

PS: Nööööö ich antworte nimmer, gleich nach Posting Abo lösche.

 

[paymymail]

Heiße Luft ist ja eine Spezialität von dir.

Seien wir fair ... so richtig viel mehr war dein Beitrag nun auch nicht oder?

Ein findiger Mod wird die Threads sicher vereinen

 

[Stonebroke]

Hallo,
da habe ich mir extra mal einen Beitrag von dir anzeigen lassen, hab dich ja (zum Glück) eigentlich auf Ignore und was sehe ich, ...

... mach doch einfach die Augen zu ...

... machst einen Extrathread auf obwohl das vor 2 Tagen schon im Thread zu RR gepostet wurde.

Naja aber für einen Wichtigtuer ist das ja kein Hinderungsgrund?!

Ins RR-Thread schau ich nicht mehr, weil das Thema RR nu lang genug durchgekaut worden ist. Und dort sind letztlich der Großteil der User nicht vor dem Schadcode deutlich gewarnt. Ich glaube auch weniger, dass RR dort seine Finger im Spiel hat, aus meiner Sicht somit OT-Material.

Und was "Wichtigtuer" angeht - als Solcher wärst du mir wohl weit voraus! Denn wer es angeblich nötig hat ein angebliches Ignore für destruktiven Müll aufzuhebeln (geschweige solch ein Thread wäre überhaupt vorab schon sichtbar), kann nur mal wieder Langeweile haben.

viel Spaß beim planen der Schritte.

Ich bespaße mich meist anderswie.

Heiße Luft ist ja eine Spezialität von dir.

Wohl eher deine.

PS: Nööööö ich antworte nimmer, gleich nach Posting Abo lösche.

Lösche besser dich, tust du ein paar Dutzend Klammerer ein prima Gefallen.

Ein findiger Mod wird die Threads sicher vereinen

Schaun wir mal, ob der Sinn einzelner Threads wieder infrage gestellt wird.

 

[Aradiv]

https://www.klamm.de/forum/f65/vorsicht-vor-vms-security-script-von-scriptkaufhaus-de-415695.html

wäre ein weiterer Thread dazu

dann wie schon erwähnt der rr thread

also irgendein Thread wird schon passen

 

[Stonebroke]

https://www.klamm.de/forum/f65/vorsicht-vor-vms-security-script-von-scriptkaufhaus-de-415695.html

wäre ein weiterer Thread dazu

Das wäre mir doch ein wenig zu blöd, wegen 20 Mio. Verlust die eigene Dummheit zur Schau zu stellen.

Aber nun sollte allgemein höchstes Misstrauen in jedem Code vorhanden sein, denn ein versteckter 2-Zeiler im Control-Panel eines Lose-Games reicht ja aus, um selbiges hervorzurufen. Eigentlich war "Security-Script" ne dumme Idee.

Aber es gibt ja immer irgendwo ein paar Deppen, die wirklich jeden Kram in ihr VMS1 packen.