Werbeanbieter verbreiten Trojaner bei movie2k.to

**Ghandy** · 10. 10. 2012, 16:33

Über das Streaming-Portal movie2k.to wurden wiederholt Trojaner verbreitet. Die IFrame-Schadsoftware führte bei Browsern mit veralteten PlugIns zu einer kompletten Übernahme der PCs. Auf dem digitalen Schwarzmarkt werden etwa 100 Dollar für die erfolgreiche Infektion von 1.000 PCs bezahlt. Analyst Christian Funk von Kaspersky Lab hält eine Verbreitung durch Werbeanbieter für am wahrscheinlichsten.

zur News

**odonkor06** · 10. 10. 2012, 16:55

damit habe ich nach nur 2 Monaten ´ne Antwort *freu*
@ http://board.gulli.com/thread/171034...c-gesperrt-/3/

**ryle** · 10. 10. 2012, 17:01

Nichts neues, nicht überraschend.
Werbeanbieter, welche sich bewusst mit illegalen Seiten abgeben, greifen regelmäßig zu solchen Mitteln und infizieren Tausende über veraltete (flash-)plugins.
Es sollte klar sein, dass gerade die kino.to-Nachfolger nur auf den money train aufspringen wollen. Denen ist das scheiß egal, hauptsache das Geld kommt.
Aber wie bei allem: die dummen Lemminge unterstützen das auch noch millionenfach.

**P7BB** · 10. 10. 2012, 17:45

movie2k.to ist kein kino.to-Nachfahre, sondern war schon damals der größte Konkurrent. Nur so als Info.

**Kaesereibe** · 10. 10. 2012, 17:46

Ein Bekannter hat sich vor einigen Tagen erst einen kleinen Infekt zugezogen, nachdem er movie2k besucht hatte. Seinen Erzählungen nach hat sich der Infekt als Bundestrojaner ausgegeben, seinen Desktop blockiert und ihn zu irgendeiner Zahlung aufgefordert, um die Blockierung zu lösen.

Leider hat er sein System schon neu aufgesetzt, bevor ich mir das lustige Geschehen mal anschauen konnte

**Ghandy** · 10. 10. 2012, 18:02

Zitat von P7BB

movie2k.to ist kein kino.to-Nachfahre, sondern war schon damals der größte Konkurrent. Nur so als Info.

Gabs kino.to nicht eher?

**P7BB** · 10. 10. 2012, 18:23

Dass es kino.to eher gab, ist möglich, aber es handelt sich bei movie2k.to definitiv nicht um einen Nachfolger von kino.to, sondern die beiden Seiten waren zumindest seit ein paar Jahren vor dem Ende kino.to's schon Konkurrenten - denn kino.to war die größte und bekannteste deutsche Streamingseite und movie2k.to am zweit-weistesten verbreitet. Das hat movie2k.to bisher in meinen Augen auch relativ vertrauenswürdig gemacht, denn so konnte man zumindest annehmen, dass es sich dabei um keinen Honeypot handelt (was ich bis heute bei vielen wirklichen Nachfolgern von kino.to denke).

musikerlein · 10. 10. 2012, 18:34

Zitat von Kaesereibe

Ein Bekannter hat sich vor einigen Tagen erst einen kleinen Infekt zugezogen, nachdem er movie2k besucht hatte. Seinen Erzählungen nach hat sich der Infekt als Bundestrojaner ausgegeben, seinen Desktop blockiert und ihn zu irgendeiner Zahlung aufgefordert, um die Blockierung zu lösen.

tja wer sich auf illegalen seiten rumtummelt, der muss sowas eben in kauf nehmen

**Ghandy** · 10. 10. 2012, 18:48

@p7bb: Ist mir auch von anderer Stelle so bestätigt worden, ist geändert.

**Terminator20** · 10. 10. 2012, 18:51

Dass es ernsthaft immernoch Leute gibt die sich diese Drecksquali von den Streams geben

wo man doch mittlerweile an jeder Ecke einen halbwegs guten .fr Paysite Account bekommt, man muss es nicht verstehen.

**Finntastisch** · 10. 10. 2012, 18:57

Gibt es immer noch Leute die für Drecks Warez einen Paysite Acc kaufen?

Man muss es nicht verstehen.

**Malicus** · 10. 10. 2012, 18:58

Zitat von Terminator20

Dass es ernsthaft immernoch Leute gibt die sich diese Drecksquali von den Streams geben

...

Wenns was für lau gibt, dann kanst du auch Erdbeeren mit Schei... an die Frau und an den Mann bringen.

**kanser** · 10. 10. 2012, 20:04

Zitat von Kaesereibe

Ein Bekannter hat sich vor einigen Tagen erst einen kleinen Infekt zugezogen, nachdem er movie2k besucht hatte. Seinen Erzählungen nach hat sich der Infekt als Bundestrojaner ausgegeben, seinen Desktop blockiert und ihn zu irgendeiner Zahlung aufgefordert, um die Blockierung zu lösen.

Leider hat er sein System schon neu aufgesetzt, bevor ich mir das lustige Geschehen mal anschauen konnte

Ist'nem Kumpel von mir auch passiert hab ihm über Facebook beschrieben wie er das ding los wird.

**truhgoj** · 10. 10. 2012, 21:20

Diese gelte aber lediglich, sofern jemand eine bisher unbekannte Sicherheitslücke ausnutzt oder die Anwender ihren Browser oder die PlugIns nicht auf einem aktuellen Stand halten.

Stimmt nicht wirklich. Firmen wie Adobe haben Patchdays und vor diesen Patchdays werden auch nur selten Patches raus geschmissen. Einfach weils billiger kommt.

**Kokane187** · 10. 10. 2012, 21:47

Zitat von Kaesereibe

Ein Bekannter hat sich vor einigen Tagen erst einen kleinen Infekt zugezogen, nachdem er movie2k besucht hatte. Seinen Erzählungen nach hat sich der Infekt als Bundestrojaner ausgegeben, seinen Desktop blockiert und ihn zu irgendeiner Zahlung aufgefordert, um die Blockierung zu lösen.

Leider hat er sein System schon neu aufgesetzt, bevor ich mir das lustige Geschehen mal anschauen konnte

Hatte ich auch. Im abgesicherten Modus alles in msconfig deaktiviert. Systemwiederherstellung gemacht und die Kiste läuft wieder...

**Ghandy** · 11. 10. 2012, 09:43

Wir stehen seit Mitternacht unter DDOS.

**StaTiC** · 11. 10. 2012, 09:52

da ist wohl jemand sauer über den artikel

**Malicus** · 11. 10. 2012, 10:32

Zitat von StaTiC

da ist wohl jemand sauer über den artikel

NÖ.
Die DDOSer sind sicher vom BKA, die keinen Staatstrojaner zusammenbasteln können.

**StaTiC** · 11. 10. 2012, 10:32

Zitat von Malicus

NÖ.
Das ist sicher das BKA, die keinen Staatstrojaner zusammenbasteln können.

halte ich für unwahrscheinlich. ddos attacken sehen beim bka so aus, dass sie jeden mitarbeiter abstellen, gulli ansurfen und F5 drücken

**P7BB** · 11. 10. 2012, 11:16

Zitat von StaTiC

ddos attacken sehen beim bka so aus, dass sie jeden mitarbeiter abstellen, gulli ansurfen und F5 drücken

Und das "Distributed" in DDoS wird da auch nicht so wörtlich genommen - denn alle Mitarbeiter gehen über dieselbe 3k-Leitung ins Netz und blockieren damit dann nur sich gegenseitig die Anfragen

Edit: @ Ghandy: Wieso eigentlich der Post? Danach hatte doch jetzt niemand gefragt, oder? Und einen direkten Zusammenhang zum Artikel muss es ja nicht unbedingt geben...