Skräppost till unik Sporthoj-mailadress - kopierad/såld användarlista?

NoBrakes skrev:

Nu när jag surfar på sporthoj så varnar mitt brandvägg Zonealarm att
två företag trackar mig
you on sporthoj.com
.


Facebook Connect



Tracking (Suggested)
.

Doubleclick

Blocked


.

AdTech

Blocked

Trist att ens surfvanor följs på sporthoj...

Klicka för att visa mer...

Ozzian skrev:

Har (ännu) inte fått några såna mejl..
Är reggad här med min "vanliga" hotmejladress som jag använder överallt.

Dock har jag inte tillåtit andra än admin att använda min epostadress, kanske det kan vara någon ledtråd....

Klicka för att visa mer...

sir-väs skrev:

Skärpning !
om det går som en anka det kvackar som en anka så är det förmodligen inte en elefant.

Va inte så jävla låg att du går i förnekelse om något som verkligen börjar bli självklart.
ok så du har haft någon inne i databasen och alla mail adresser och vem vet vad mer har kommit ut. Sådant händer och mycket värre saker därtill.
Det som visar vad man är för person är hur man hanterar det.
om du inte vet när det skedde så loggar du för lite eller läser inte loggarna.
Det är inte svårt och inte "rocket science" att fatta det.
Gör det bästa av situationen och lär dig.
vilka slutsatser kan du dra av detta ?
vilka resurser har du till ditt förfogande i form utav kunskap, pengar, datakraft osv.
lägg ihop det och skapa en plan för hur sådant skall hanteras.
ha planen före något händer så slipper man skapa en när det väl händer, då är det bra mkt svårare.
har du inte blivit hackad kommer du snart att bli det, du kan omöjligt hänga med på allt som sker där ute och
en sådan här stor site med allt vad det innebär i möjligheter för en angripare kommer inte kunna stå emot för alltid.
var medveten men ödmjuk.

och sist men inte minst molnet = någon annans dator. med allt vad det innebär.

Klicka för att visa mer...

Rootofevil skrev:

Instämmer med Sir-Väs, att du direkt går in med ett svar som liknar strutstaktik är föga förtroendeingivande. Säljer Egmont vidare adresser till sina "samarbetspartners" t.ex.?

Klicka för att visa mer...

jika skrev:

Har du kollat din skräppost? Jag är nämligen också reggad med en hotmail-adress och har inte fått något. Dessvärre vidarebefordrar jag mina mail till en annan inkorg och kan därför inte kolla om hotmail har sorterat bort dem och därmed inte skickat vidare skräpet eller om jag helt enkelt inte fått dem alls.

Klicka för att visa mer...

Jonny skrev:

Som alla andra så får jag oxå pengar tillbaka:/

Klicka för att visa mer...

RymdBörje skrev:

Det är inte så svårt att automatgenerera en uppsjö med sannolika e-postadresser bara genom att fixa en bot som parsar genererad sidsås efter t.ex värdet till höger om member.php?idnr- och kombinerar det resultatet med [@gmail.com|@live.com| o.s.v]. Med tanke på vilken fantasi en del har så kan jag inte tänka mig annat än att man får en förvånansvärt bra träffprocent med ngt så enkelt.
Fast det låter nog "bättre" med andra mer konspiratoriskt inriktade förklaringar.

Klicka för att visa mer...

swlabr skrev:

...

(skrev mig halvt snurrig för undvika alla möjliga automatiserade spioner där ute )

Klicka för att visa mer...

Swedie skrev:

Lol, du pratar om ödmjuk och lågt. Visa genom eget exempel kanske? Det inlägg du citerar är ett inlägg där jag noterar det som skett och att andra sajter oxå påverkat.

Molnet = en server på nätet precis som vilken annan som helst. Skillnaden är att den administriella biten sköts via GUI istället för att behöva fysiskt hantera burken.

Såklart både jag och Egmont gräver i detta.

Klicka för att visa mer...

PeteR1 skrev:

Äror dodu inontote lolitote vovälol nonojojigog nonu...?

Klicka för att visa mer...

Swedie skrev:

För att visa lite öppenhet i detta så här är resultatet hittills:

Jag har hittat 2 st hack-script, de är dock båda väldigt gamla. Den enda är från 2010 och den andra lite nyare, 2013. Det från 2010 var ett typiskt shell-script. Det har nog legat där ett tag. Ägaren till den från 2010 är en romuo_jeddah@hotmail.com vars namn är Ayman Mohamed Abdul-Raheem Shaheen. Någon som vill söka lite? Han hade uppgett sina uppgifter i hackscriptet. Samt lite lösenord o grejer.

Det andra scriptet var ett typiskt base64 injektionsscript som jag inte fick igång. Det maskerar sig bakom en fake "404" med ett lösenordsfält. Lösenordet kunde jag inte utläsa ifrån filen. För er som vill hjälpa till så kan ni ju dekoda följande:
http://pastebin.com/HumdJ5Bh

Nästa moment som jag ska göra är att uppdatera vBulletin till absolut senaste version av version 4.

Klicka för att visa mer...

DanielZ skrev:

Har decodat scriptet, och den injecerade följande kod: http://pastebin.com/tzgHc7js
Den innehåller massa smått och gott för att köra kod direkt på servern

Klicka för att visa mer...

swlabr skrev:

Jag har tre mejladresser. De är exakt likadana med skillnaden: bokstäverbokstäver vid jahu pungt äss e; bokstäverbokstäver vid hått mäjl pungt kåm; bokstäver.bokstäver vid hått mäjl pungt kåmm. De är inte i närheten liknande mitt användarid här, och dessutom är det bara jahu adressen som blivit spammad, vilken är densamma som jag registrerat mig på för äss hå splungt fklåmm.

(skrev mig halvt snurrig för undvika alla möjliga automatiserade spioner där ute )

Klicka för att visa mer...

DanielZ skrev:

Har decodat scriptet, och den injecerade följande kod: http://pastebin.com/tzgHc7js
Den innehåller massa smått och gott för att köra kod direkt på servern => ni kan räkna med att databasen blev dumpad => sälja alla mailaddresser för pengar.

Att lösenorden är hashade hjälper inte så mycket, då det inte är överdrivet märkvärdigt att knäcka dessa ändå. Ett mail till användarna att lösenord ev. är på vift kanske är aktuellt..

EDIT: Jag registrerade mig nov 2013, och även jag får blocket/skatteverket-mailen. Ert antivirus kan gnälla lite om ni klickar på länken ovan, men det är ingen fara.

Klicka för att visa mer...

Swedie skrev:

Definitivt.

Ett mail ska jag se till skickas ut till alla med information om det inträffade så snart lite mer information samlats in. Svårt just nu tyvärr att veta var när hur detta skett. Måste grävas lite mer. Mailet kommer rekommendera alla att byta lösenord på SH, samt tillhörande epostadresser om man använt sig av samma lösen.

Att lösenorden är hash + saltande betyder iaf att lösenord som är unika, inte jätteenkelt kan dekrypteras. Det är när folk använder samma lösen som jämförelser blir enkla och man snabbt kan snappa upp dess, som "password1" osv .

Klicka för att visa mer...