![](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\")
B\u00f6ser Patzer der Firma Dell. Diese haben vergessen, eine f\u00fcr das Daten-Recovery verwendete Internet-Domain zu erneuern. Ein sogenannte Squatter (Domaingrabber) hat sich die Domain gesichert und sofort damit begonnen, Malware auszuliefern. Es dauerte einen Monat, bis Dell die Domain zur\u00fcck hatte. <\/p>\n
<\/p>\n
\ufeff<\/span>Brian Krebs hat den Fall in diesem Artikel<\/a> \u00f6ffentlich gemacht. Es ist ein Vertrauens-GAU f\u00fcr die Firma Dell, was da passiert ist.<\/p>\n Auf praktisch allen Dell-Computern ist, laut Krebs, das Programm \"Dell Backup and Recovery Application\" installiert. Das Programm soll Kunden bei der Wiederherstellung ihrer Daten und Computer in den urspr\u00fcnglichen, werkseitigen Grundzustand, unterst\u00fctzen. Das ist ganz hilfreich, falls ein Problem mit dem Ger\u00e4t auftritt. <\/p>\n Das Backup- und Recovery-Programm \u00fcberpr\u00fcft regelm\u00e4\u00dfig einen ziemlich einpr\u00e4gsamen Domain-Namen DellBackupupandRecoveryCloudStorage[.]com<\/em>, der bis vor kurzem f\u00fcr die Kundendaten-Backup-, Recovery- und Cloud-Storage-L\u00f6sungen des PC-Herstellers Dell von zentraler Bedeutung war.<\/p>\n Das Programm wird von der Firma als \"eine sichere, einfache und zuverl\u00e4ssige Backup- und Recovery-L\u00f6sung\" bezeichnet, \"die Ihr System (Betriebssystem, Anwendungen, Treiber, Einstellungen) und Daten (Musik, Fotos, Videos, Dokumente und andere wichtige Dateien) vor Datenverlust sch\u00fctzen kann\".<\/p>\n Dell hat nun wohl vergessen, diesen Dom\u00e4nennamen, den viele verkaufte PCs f\u00fcr Neuinstallationen ihrer Betriebssysteme verwenden, neu zu registrieren bzw. zu erneuern. Ein sogenannter Squatter (Domaingrabber) hat das mitbekommen, und sich die Domain dellbackupandrecoverycloudstorage[.]com<\/em> gekrallt. Nun wird der Domain-Besetzer beschuldigt, diese Domain zur Verbreitung von Malware missbraucht zu haben.<\/p>\n Zum Hintergrund: Die Domain wurde wohl von einem Dell-Unterauftragnehmer im Auftrag des Unternehmens betrieben \u2013 eine nicht un\u00fcbliche Praxis. Irgendwann diesen Sommer befand sich die Domain dann pl\u00f6tzlich nicht mehr unter Kontrolle von Dell bzw. des Kontraktors, sondern war f\u00fcr einen Monate in den H\u00e4nden Dritter. <\/p>\n Krebs schreibt, dass \u00fcber die Domain wohl m\u00f6glicherweise dazu verwendet wurde, um Malware anzubieten. Inzwischen hat Dells Unterauftragnehmer zwar die Kontrolle \u00fcber die Domain wieder erlangt. Es scheinen auch keine gr\u00f6\u00dferen Infektionen mit Malware bekannt geworden zu sein. Aber der Image-Schaden f\u00fcr Dell d\u00fcrfte jetzt betr\u00e4chtlich sein \u2013 denn immerhin hat der Hersteller seine Kunden durch die Software und der Handhabung der Infrastruktur einem betr\u00e4chtlichen Risiko ausgesetzt. (via<\/a>)<\/p>\n","protected":false},"excerpt":{"rendered":" B\u00f6ser Patzer der Firma Dell. Diese haben vergessen, eine f\u00fcr das Daten-Recovery verwendete Internet-Domain zu erneuern. Ein sogenannte Squatter (Domaingrabber) hat sich die Domain gesichert und sofort damit begonnen, Malware auszuliefern. Es dauerte einen Monat, bis Dell die Domain zur\u00fcck … Weiterlesen Worum geht es?<\/h2>\n
Re-Registrierung der Domain vergessen<\/h2>\n