PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : gewinnbriefe.info wurde gehackt



stieglitz
18.10.2005, 11:20
Schaut euch das mal an!!!
Ich vertsehe davon nichts, dort ist ein Text eingeblendet dass das Forum von
DeaThAnGel gehackt wurde. Dort findet man einen Link auf
http://bb.domaindlx.com/iamdeathangel/
wo mit weiteren hacks gepralt wird.

stieglitz
18.10.2005, 11:26
Gleichzeitig erhielt ich folgendes Mail:

Die folgende E-Mail erhältst du von einem Administrator von HaCKeD by DeAThAnGeL. Wenn diese E-Mail unerwünschten Inhalt (Spam) enthält, dann kontaktiere bitte den Webmaster unter:

office092005<a>gewinnbriefe.info

Schick dazu bitte die ganze Nachricht, Header inklusive, mit.

Die Nachricht findest du hier:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Microsoft Mail Internet Headers Version 2.0
Received: from smtpout03-01.mesa1.secureserver.net ([64.202.165.71]) by abcdeex01.abcde.com with Microsoft SMTPSVC(6.0.3790.211);
Tue, 18 Oct 2005 xx:xx:xx +0200
Received: (qmail 22485 invoked from network); 18 Oct 2005 xx:xx:xx -0000
Received: from unknown (HELO linhost139.prod.mesa1.secureserver.net) ([64.202.163.79])
(envelope-sender <poor [at] spamvictim.tld>)
by smtpout03-01.mesa1.secureserver.net (qmail-ldap-1.03) with SMTP
for <poor [at] spamvictim.tld>; 18 Oct 2005 xx:xx:xx -0000
Received: from linhost139.prod.mesa1.secureserver.net (localhost.localdomain [127.0.0.1])
by linhost139.prod.mesa1.secureserver.net (8.12.11/8.12.11) with ESMTP ID: [ID filtered]
Tue, 18 Oct 2005 xx:xx:xx -0700
Received: (from G3w1n [at] localhost)
by linhost139.prod.mesa1.secureserver.net (8.12.11/8.12.11/Submit) ID: [ID filtered]
Tue, 18 Oct 2005 xx:xx:xx -0700
To: poor [at] spamvictim.tld
Subject: HaCKeD by DeAThAnGeL
Reply-to: office092005 [at] gewinnbriefe.info
From: office092005 [at] gewinnbriefe.info
Message-ID: [ID filtered]
MIME-Version: 1.0
Content-type: text/plain; charset=iso-8859-1
Content-transfer-encoding: 8bit
Date: Tue, 18 Oct 2005 xx:xx:xx -0700
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: PHP
X-MimeOLE: Produced By phpBB2
X-AntiAbuse: Board servername - HaCKeD by DeAThAnGeL
X-AntiAbuse: User_ID: [ID filtered]
X-AntiAbuse: Username - GoodofBB3
X-AntiAbuse: User IP - 81.215.226.248
Return-Path: G3w1n [at] linhost139.prod.mesa1.secureserver.net
X-OriginalArrivalTime: 18 Oct 2005 xx:xx:xx.0801 (UTC) FILETIME=[FFC2F490:01C5D3C2]

SpamRam
18.10.2005, 12:12
Wollte ich auch gerade melden aber Stieglitz war schneller!

Fast identische Mail auch bei mir, Empfängeradresse ist die im Forum registrierte User-Mailadresse.

Kill :machgun: DeathAngel :guillot:

-----
From office092005 [at] gewinnbriefe.info Tue Oct 18 xx:xx:xx 2005
X-Apparently-To: xxx_xxxxxxxx [at] yahoo.de via 217.12.10.153; Tue, 18 Oct 2005 xx:xx:xx -0700
X-Originating-IP: [64.202.165.71]
Return-Path: <g3w1n [at] linhost139.prod.mesa1.secureserver.net>
Authentication-Results: mta137.mail.scd.yahoo.com from=gewinnbriefe.info; domainkeys=neutral (no sig)
Received: from 64.202.165.71 (HELO smtpout03-01.mesa1.secureserver.net) (64.202.165.71) by mta137.mail.scd.yahoo.com with SMTP; Tue, 18 Oct 2005 xx:xx:xx -0700
Received: (qmail 22485 invoked from network); 18 Oct 2005 xx:xx:xx -0000
Received: from unknown (HELO linhost139.prod.mesa1.secureserver.net) ([64.202.163.79]) (envelope-sender <poor [at] spamvictim.tld>) by smtpout03-01.mesa1.secureserver.net (qmail-ldap-1.03) with SMTP for <poor [at] spamvictim.tld>; 18 Oct 2005 xx:xx:xx -0000
Received: from linhost139.prod.mesa1.secureserver.net (localhost.localdomain [127.0.0.1]) by linhost139.prod.mesa1.secureserver.net (8.12.11/8.12.11) with ESMTP ID: [ID filtered]
Received: (from G3w1n [at] localhost) by linhost139.prod.mesa1.secureserver.net (8.12.11/8.12.11/Submit) ID: [ID filtered]
An: office092005 [at] gewinnbriefe.info
Betreff: HaCKeD by DeAThAnGeL
Antwort-an-Adresse: office092005 [at] gewinnbriefe.info
Von: office092005 [at] gewinnbriefe.info Zum Adressbuch hinzufügenZum Adressbuch hinzufügen
Message-ID: <e8ec8cad97808417a15ade3b2c78eef2 [at] HaCKeD by DeAThAnGeL>
MIME-Version: 1.0
Content-type: text/plain; charset=iso-8859-1
Content-transfer-encoding: 8bit
Datum: Tue, 18 Oct 2005 xx:xx:xx -0700
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: PHP
X-MimeOLE: Produced By phpBB2
X-AntiAbuse: Board servername - HaCKeD by DeAThAnGeL
X-AntiAbuse: User_ID: [ID filtered]
X-AntiAbuse: Username - GoodofBB3
X-AntiAbuse: User IP - 81.215.226.248

stieglitz
18.10.2005, 13:27
Jetzt wurde die Seite erstmal vom Netz genommen.




HTTP 404 - Datei nicht gefunden

stieglitz
19.10.2005, 08:59
Die sind wieder da mit neuer URL:

Achtung:
Das Forum, bzw der php-Code wurden angegriffen. - Daher war das Forum gestern Offline.
Gleichzeitig mit der Wiederherstellung hat es auch einen neuen Pfad: 'forum.gewinnbriefe.info
Wir bitten um Entschuldigung! - Durch den Crack wurde jedes Mitglied per Mail angeschrieben. Bei bis Di 07:40 Uhr MESZ eingegangenen Infos an uns haben wir geantwortet.
Nochmals Entschuldigung !