TYPO3forum - attackierend gemeldete Website

[typjoo]

Hallo zusammen,

seit gestern Abend gibt es über Firefox, Safari und GoogleChrome Warnmeldungen, das Forum zu betreten.
Google Safe Browsing-Diagnoseseite für typo3forum.net

Kann jemand dazu etwas sagen bzw. hat jemand ähnliche Erfahrungen gesammelt?

Auf "Entwarnung" hoffend wünsche ich euch noch einen schönen Sonntag

Susanne

[tsk]

Ja, ich hatte die Warnung im Firefox - und wollte mehr darüber herausfinden. Bin dann mit einem - für meine Arbeit unwichtigem - PC mit IE8, der nicht warnte, auf die Startseite gegangen. Direkt danach forderte Spoolserv.exe eine Internetverbindung und es sollte parallel eine PDF Datei geöffnet werden (welches ich durch Schließen des Browsers abbrach). Nach einem Scan mit Malwarebytes kam das Resultat: Trojan.Dropper. Wie gesagt, auf der Home Seite, und keinesfalls als Datei Anhang unter irgend einem Beitrag.
Am Morgen - vor meinem Besuch - lief Malwarebytes im wöchentlichen Routinezyklus ohne Befund, so dass eine Vorinfektion weitgehend auszuschließen ist.

Ich denke also, man hat (hatte?) das Forum gehackt. Ich würde an Eurer Stelle Strafanzeige gegen Unbekannt stellen - dieses Rattenpack muß endlich gestoppt werden.

Freut mich, daß es jetzt wieder geht.

Grüße,

Thomas