{"id":147206,"date":"2014-03-06T10:42:39","date_gmt":"2014-03-06T09:42:39","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=147206"},"modified":"2014-09-25T19:19:18","modified_gmt":"2014-09-25T17:19:18","slug":"steckt-londoner-firma-hinter-router-hack","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2014\/03\/06\/steckt-londoner-firma-hinter-router-hack\/","title":{"rendered":"Steckt Londoner Firma hinter Router-Hack?"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" title=\"Sicherheit\" style=\"border-left-width: 0px; border-right-width: 0px; border-bottom-width: 0px; float: left; margin: 0px 10px 0px 0px; display: inline; border-top-width: 0px\" border=\"0\" alt=\"Sicherheit\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2014\/03\/Sicherheit.jpg\" width=\"42\" align=\"left\" height=\"41\"\/>Vor zwei Tagen berichteten beispielsweise <a href=\"http:\/\/www.heise.de\/security\/meldung\/Grossangriff-auf-Router-DNS-Einstellungen-manipuliert-2132674.html\" target=\"_blank\">heise.de<\/a> und <a href=\"http:\/\/www.spiegel.de\/netzwelt\/gadgets\/kriminelle-kapern-router-uebernehmen-online-banking-a-957028.html\" target=\"_blank\">Spiegel Online<\/a> von einem Angriff auf rund 300.000 Router, deren DNS-Server umgeleitet wurden. Dies erm\u00f6glicht es, den Internetverkehr der betreffenden Benutzer zu kontrollieren und ggf. zu kompromittieren. Nun kristallisiert sich heraus, dass eine in London registrierte Firma mit beteiligt war.<\/p>\n<p><!--more--><\/p>\n<p>Zumindest berichtet PC-Pro UK, dass die Sicherheitsspezialisten des in Florida beheimateten Team Cymru, die den DNS-Server-Hack aufgedeckt hatte, die Spur weiter verfolgt haben. Die gehackten Router leiteten alle DNS-Anfragen an zwei IP-Adressen, und beide Server waren wohl in den Niederlanden (in Utrecht) gehostet. Aber die Server waren auf eine Firma 3NT Solutions, mit Sitz in Gro\u00dfbritannien, registriert. <\/p>\n<p>Als PC-Pro mit der Recherche begann, waren die Webseiten von 3NT Solutions bereits offline \u2013 wobei es sich um eine Briefkastenfirma mit Adresse in Zentral-London handelt. Die Firma war bereits einem anderen Sicherheitsanalysten aufgefallen, der das in <a href=\"http:\/\/blog.dynamoo.com\/2014\/02\/on-trail-of-3nt-solutions-llc.html\" target=\"_blank\">einem Blog<\/a> dokumentierte. Und von dort f\u00fchren die Spuren wohl zu einem serbischen Webhoster inferno.name, der in der Vergangenheit bereits h\u00e4ufiger \"negativ\" auffiel, weil dort Sites gehostet wurden, die Malware oder Spam verteilten. So ganz klar wird nicht, wer die Hinterm\u00e4nner sind. Die Details lest ihr bei Interesse bei PC-Pro UK nach. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Vor zwei Tagen berichteten beispielsweise heise.de und Spiegel Online von einem Angriff auf rund 300.000 Router, deren DNS-Server umgeleitet wurden. Dies erm\u00f6glicht es, den Internetverkehr der betreffenden Benutzer zu kontrollieren und ggf. zu kompromittieren. Nun kristallisiert sich heraus, dass eine &hellip; <a href=\"https:\/\/borncity.com\/blog\/2014\/03\/06\/steckt-londoner-firma-hinter-router-hack\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[908,426],"tags":[3216,2038,4328],"class_list":["post-147206","post","type-post","status-publish","format-standard","hentry","category-internet","category-sicherheit","tag-dns-hack","tag-router","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/147206","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=147206"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/147206\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=147206"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=147206"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=147206"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}