Einer der größten Anbieter von Hosting-Diensten im Dark Web, Daniel’s Hosting, wurde in der vergangenen Woche das Opfer eines Hackerangriffs. Der deutsche Entwickler Daniel Winzen, der den Dienst betreibt, bestätigte den Vorfall. „Laut meiner Analyse scheint jemand auf die Datenbank zugriffen und alle Konten gelöscht zu haben“, schreibt er auf seiner Website.
Der Angreifer habe wahrscheinlich nur auf die Datenbank zugreifen können, jedoch mit Administratorrechten. Es gebe keine Anhaltspunkte dafür, dass der Hacker vollständigen Zugriff auf das System hatte. Dateien, die nicht zum Hosting-Setup gehörten, seien nicht betroffen. Allerdings sei seine Analyse der Log-Dateien noch nicht abgeschlossen, ergänzte Winzen.
Derzeit sucht der Betreiber nach eigenen Angaben nach einer Schwachstelle, durch die der Angreifer in das System eingedrungen sein könnte. Bisher fand er lediglich eine seit rund einem Monat bekannte Zero-Day-Lücke in PHP, die am 14. November – einen Tag vor dem Angriff – eine größere Aufmerksamkeit erhielt.
Winzen geht allerdings davon aus, dass diese Anfälligkeit nicht zum Einsatz gekommen ist. Sein System sei zwar betroffen gewesen, einem Angreifer hätten bei diesem Angriff aber die für den Zugriff auf die Datenbank mit den Anmeldedaten benötigten Zugriffsrechte gefehlt.
Winzen geht derzeit davon aus, dass er seine Dienste im Dezember wieder anbieten kann. Nach dem Angriff der Anonymous-Gruppe auf den Dark-Web-Hoster Freedom Hosting II im Februar 2017 war Daniel’s Hosting der größte Hosting-Provider für Dark-Web-Dienste. Da er von Malware bis politischen Blogs praktisch jegliche Inhalte hostete, dürfte die Liste der möglichen Täter sehr lang sein, angefangen bei rivalisierenden Cyberkriminellen bis hin zu staatlich unterstützten Hackern, die gegen politische Aktivisten vorgehen wollen.
Möglicherweise leistete Winzen auch selbst einen wichtigen Beitrag zu dem Angriff. Der Source-Code seines Diensts liegt nämlich unter einer Open-Source-Lizenz auf GitHub vor, was es jedem interessierten Angreifer ermöglichte, nach Fehlern und Sicherheitslücken zu suchen.
Zu den größten Hürden der digitalen Transformation zählen der mobile Zugriff auf Unternehmensdaten und Anwendungen, die Nutzung unsicherer Netzwerke und nicht verwalteter Geräte. Das geht aus dem Report „State of Digital Transformation EMEA 2019“ von Zscaler hervor. Jetzt den vollständigen Report herunterladen!
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
