Onderwerp: pas op voor spam mail van "directadmin" om te updaten

Het wordt steeds enger,

http://img843.imageshack.us/img843/2585/bedreiging.png

Op het DA forum, dit even goed in de gaten houden, aangezien je bij DA ook je root PW kan opgeven voor support.(godzijdank hebben wij hier een fake)

Ik heb het cron updaten van custombuild ook maar even uitgezet, mochten de update/file server ook gehackt zijn.

hm DirectAdmin CP maar ff uitzetten?

Oorspronkelijk geplaatst door hipy

Het wordt steeds enger,

http://img843.imageshack.us/img843/2585/bedreiging.png

Op het DA forum, dit even goed in de gaten houden, aangezien je bij DA ook je root PW kan opgeven voor support.(godzijdank hebben wij hier een fake)

Komt door de URL lijkt me. Sowieso moet je je root password aanpassen (ook als je de installatie door hen laat doen), maar voor diegenen die het niet gedaan hebben bij deze de tip.

Oorspronkelijk geplaatst door blaaat

Ik heb het cron updaten van custombuild ook maar even uitgezet, mochten de update/file server ook gehackt zijn.

Kan je beter altijd uit laten en zelf updaten. Stel dat er net een verkeerde update bij zit dan ben je aardig de ***.

Oorspronkelijk geplaatst door Yourwebhoster

Kan je beter altijd uit laten en zelf updaten. Stel dat er net een verkeerde update bij zit dan ben je aardig de ***.

precies, alleen notify

Oorspronkelijk geplaatst door Acceleratic

precies, alleen notify

Ik had het alleen over de da_autoupdate, de echte updates had ik (uiteraard) uit staan
MAAR, misschien beste om cron nu helemaal uit te zetten, omdat custombuild zelf wel geupdate kan worden?

Nieuws:

Thanks for your patience everyone. We are still investigating but don't want to leave you in the dark. Here's what we know so far:

Our server was compromised (not at the root level but serious enough nonetheless) and is being used to send those malicious e-mails to customers. We have disabled our mail server to interrupt this process.
Some customer information has been compromised: Name, e-mail address, mailing address, license ID#'s.
Billing information (e.g. Credit Card numbers, PayPal accounts, etc.) is absolutely safe. We use a restricted merchant gateway that doesn't allow us, even as owners, to view your full credit card information.
Finally, don't click that link. It's a malicious program but it can be cleaned with Trend Micro Housecall, MalwareBye's Anti-Malware, etc.

Will keep you updated..

Mark

Maar iedereen volgt DA forum neem ik aan

Oorspronkelijk geplaatst door rensariens

Wat voor exploit was het, java? Hier werkte het ieder geval niet in een testomgeving met Chrome.

Exploit HTML/CVE-2010-4452.A
Exploit Win32/Pdfjsc.OU

van deze 2 heb ik een melding gekregen

Wie weet kunnen ze met die notify ook wat leuks

Oorspronkelijk geplaatst door blaaat

Ik had het alleen over de da_autoupdate, de echte updates had ik (uiteraard) uit staan
MAAR, misschien beste om cron nu helemaal uit te zetten, omdat custombuild zelf wel geupdate kan worden?

da_autoupdate is even echt als de andere updates, maar goed dat moet je zelf weten. Sowieso zou ik cron niet voor updates gebruiken, enkel op één server om een notify te krijgen en meer niet (leuk, paar honderd notifies anders).

Originally Posted by DirectAdmin Sales View Post
Thanks for your patience everyone. We are still investigating but don't want to leave you in the dark. Here's what we know so far:

* Our server was compromised (not at the root level but serious enough nonetheless) and is being used to send those malicious e-mails to customers. We have disabled our mail server to interrupt this process.
* Some customer information has been compromised: Name, e-mail address, mailing address, license ID#'s.
* Billing information (e.g. Credit Card numbers, PayPal accounts, etc.) is absolutely safe. We use a restricted merchant gateway that doesn't allow us, even as owners, to view your full credit card information.
* Finally, don't click that link. It's a malicious program but it can be cleaned with Trend Micro Housecall, MalwareBye's Anti-Malware, etc.

Will keep you updated..

Mark

Gelukkig wel verstandig voor een externe CC partij gekozen

Een gedeelte van de data is gestolen, mijn naam werd netjes in de mail gezet zoals bij iedereen hier, zoiets ligt niet op straat. Iemand vroeg wat de exploit was.

"exploit blackhole exploit kit (type 2009) keinc0x.com/index.php?tp=ceb16......." code staat hier: http://pastebin.com/zvxKigF7

Oorspronkelijk geplaatst door vne

Exploit HTML/CVE-2010-4452.A
Exploit Win32/Pdfjsc.OU

van deze 2 heb ik een melding gekregen

nog eentje
Trojan Java/Bitverify

Gezien er ook PDF en Java plugins ed misbruikt worden lijkt mij de kans reel dat het in zowat alle browsers prijs zal zijn.

Zo te zien alleen Windows !? Geen gekke dingen gebeuren @ mac...