Onderwerp: pas op voor spam mail van "directadmin" om te updaten

Vandaag deze binnen gekregen. Link heeft een exploit/virus dus niet klikken.

Please note that currently there is a security vulnerability concerning the current DirectAdmin version, in order to learn how to protect your server until we can issue a patch please visit http:// www. austinfosec.com.au/update.php


Thank you,
DirectAdmin.com

Link lijkt al down (of werkt niet in chrome), hier even getest in aparte VPS. DA zelf gehacked? Komt wel van DA zelf af namelijk:

X-Spam-Status: No, score=-1.9 required=5.0 tests=BAYES_00,SPF_HELO_PASS,
SPF_PASS autolearn=ham version=3.3.0
Received: from jbmc-software.com ([216.194.67.119])

Wat voor virus/exploit was het overigens?

Ik heb deze mail ook net gekregen. Ik heb hem alvast doorgestuurd naar de mannen van DA zodat ze andere gebruikers kunnen waarschuwen. Desondanks een up-to-date windows install en het onderscheppen van wat malware is er toch vuiligheid doorgekomen. Momenteel mijn PC aan het scannen...

Verander voor de veiligheid mss de http:// naar hxxp:// zodat niemand er op klikt

Zag hem ook net binnenkomen, maar gelijk verwijderd Waarom zou DA linken naar een andere domein voor een security leak te melden, slaat nergens op.

Hier ook een draadje: http://www.directadmin.com/forum/showthread.php?t=40454

Heb de e-mail ook ontvangen. Netjes voorzien van mijn eigen naam maar de url met een Australisch domein weerhield mij ervan om erop te klikken.

Laat ons hopen dat het gewoon een e-mail is, en niet de files.directadmin en de creditcard info

ook gehad, dit is echte data van een echte DA server

Oorspronkelijk geplaatst door vne

Ik heb deze mail ook net gekregen. Ik heb hem alvast doorgestuurd naar de mannen van DA zodat ze andere gebruikers kunnen waarschuwen. Desondanks een up-to-date windows install en het onderscheppen van wat malware is er toch vuiligheid doorgekomen. Momenteel mijn PC aan het scannen...

Verander voor de veiligheid mss de http:// naar hxxp:// zodat niemand er op klikt

Wat voor exploit was het, java? Hier werkte het ieder geval niet in een testomgeving met Chrome.

Oorspronkelijk geplaatst door t.bloo

ook gehad, dit is echte data van een echte DA server

Das niet best ...

Same here, uiteraard regelrecht naar de prullenbak. Hopelijk is de schade aan de kant van DA beperkt. In de zin van server(s) hacked.

Net ook 2 mails van binnen gekregen. (2 accounts)

DirectAdmin database is gehackt. 1 account staan mijn tussenvoegsels wel ingevuld en bij de ander niet.

Ik ben benieuwd hoe ze dit gaan oplossen. Wellicht ook creditcard gegevens op straat?

Er zijn inmiddels op het DA forum 5 topics over te vinden. Met één reactie van DirectAdmin.

Hello,

We did not deliver that email. We are currently investigating.

John

Nu ze de namen hebben, mails, hebben ze ook alle licentie informatie en server IP's. Moest het waar zijn er een bug in DirectAdmin zit, dan hebben ze wel een leuk netwerk dat ze nu kunnen uitbuiten...

dat hoeft natuurlijk niet, dat ze ook licentie info hebben