Dell verliert Kontrolle über Domain, Malware ausgeliefert

Böser Patzer der Firma Dell. Diese haben vergessen, eine für das Daten-Recovery verwendete Internet-Domain zu erneuern. Ein sogenannte Squatter (Domaingrabber) hat sich die Domain gesichert und sofort damit begonnen, Malware auszuliefern. Es dauerte einen Monat, bis Dell die Domain zurück hatte.

Brian Krebs hat den Fall in diesem Artikel öffentlich gemacht. Es ist ein Vertrauens-GAU für die Firma Dell, was da passiert ist.

Worum geht es?

Auf praktisch allen Dell-Computern ist, laut Krebs, das Programm "Dell Backup and Recovery Application" installiert. Das Programm soll Kunden bei der Wiederherstellung ihrer Daten und Computer in den ursprünglichen, werkseitigen Grundzustand, unterstützen. Das ist ganz hilfreich, falls ein Problem mit dem Gerät auftritt.

Das Backup- und Recovery-Programm überprüft regelmäßig einen ziemlich einprägsamen Domain-Namen DellBackupupandRecoveryCloudStorage[.]com, der bis vor kurzem für die Kundendaten-Backup-, Recovery- und Cloud-Storage-Lösungen des PC-Herstellers Dell von zentraler Bedeutung war.

Das Programm wird von der Firma als "eine sichere, einfache und zuverlässige Backup- und Recovery-Lösung" bezeichnet, "die Ihr System (Betriebssystem, Anwendungen, Treiber, Einstellungen) und Daten (Musik, Fotos, Videos, Dokumente und andere wichtige Dateien) vor Datenverlust schützen kann".

Re-Registrierung der Domain vergessen

Dell hat nun wohl vergessen, diesen Domänennamen, den viele verkaufte PCs für Neuinstallationen ihrer Betriebssysteme verwenden,  neu zu registrieren bzw. zu erneuern. Ein sogenannter Squatter (Domaingrabber) hat das mitbekommen, und sich die Domain dellbackupandrecoverycloudstorage[.]com gekrallt. Nun wird der Domain-Besetzer beschuldigt, diese Domain zur Verbreitung von Malware missbraucht zu haben.

Zum Hintergrund: Die Domain wurde wohl von einem Dell-Unterauftragnehmer im Auftrag des Unternehmens betrieben – eine nicht unübliche Praxis. Irgendwann diesen Sommer befand sich die Domain dann plötzlich nicht mehr unter Kontrolle von Dell bzw. des Kontraktors, sondern war für einen Monate in den Händen Dritter.

Krebs schreibt, dass über die Domain wohl möglicherweise dazu verwendet wurde, um Malware anzubieten. Inzwischen hat Dells Unterauftragnehmer zwar die Kontrolle über die Domain wieder erlangt. Es scheinen auch keine größeren Infektionen mit Malware bekannt geworden zu sein. Aber der Image-Schaden für Dell dürfte jetzt beträchtlich sein – denn immerhin hat der Hersteller seine Kunden durch die Software und der Handhabung der Infrastruktur einem beträchtlichen Risiko ausgesetzt. (via)