Brief "Wichtige Sicherheitsinfo für Sie" - Keine Werbung!

[hardy59]

Hi Catan,
danke für deinen freundlichen Beitrag :-)
Ich hatte nach Erhalt des Briefes auch sofort gegoogelt und leider nix gefunden - mal abgesehen von
diversen Postings wegen der unverschämten Werbe-Kampagnen von Vodafone.
Nachdem mir später dann die Zusammenhänge klar geworden waren, wollte ich anderen Betroffenen
eine kleine Hilfestellung geben.
Ich bin mir noch unsicher, was ich von der Monitoring-Aktion hinsichtlich der DNS-Auflösungs der
(Quasi) Kill-Switch Domäne halten soll. Ich denke, sowas muss zumindest für den Kunden transparent
gemacht werden, ansonsten wäre das großer Mist (sprich, "Überwachung").

Gruss,
Hardy

[Boba Fett]

Ich bin mir noch unsicher, was ich von der Monitoring-Aktion hinsichtlich der DNS-Auflösungs der
(Quasi) Kill-Switch Domäne halten soll. Ich denke, sowas muss zumindest für den Kunden transparent
gemacht werden, ansonsten wäre das großer Mist (sprich, "Überwachung").

Gemonitored wird doch wohl nur diese eine Domain. Es wird also niemand, also kein Kunde überwacht.
Und das öffentlich zu machen... Naja, man will nicht, dass Leute, vorallem keine technischen unversierten Laien diese Domain aufrufen. Was soll man also machen? Jedem Kunden eine E-Mail schicken mit "bitte xyz.de NICHT aufrufen!11elf"? Kannst du dir vorstellen, wieviel Leute diese Domain dann aufrufen, WEIL sie diese Mail erhalten hätten?
Wenn sich diese Malware nicht so verbreiten würde, würde ich ja eher behaupten, Vodafone solle sich gar nicht darum kümmern. Lernen durch Schmerz ist halt immernoch am effektivsten, das härt aber da auf, wo andere mitgefährdet werden.
Vodafone könnte die Domain einfach auch komplett blockieren um eine Weiterverbreitung zu reduzieren. Aber so kleine Zeiteinheiten, wie es dauern würde, bis der erste dann ZENSUR!!!111elf schreit, könnte wohl nichtmal eine Atomuhr messen.

[Abraxxas]

Erstens handelt es sich bei der Adresse um eine URI und keine Domäne und zweitens hat sie allein die Aufgabe ein OK zurück zu schicken.
Und wie gesagt, dass diese Adresse überwacht wird ist logisch denn man will ganz einfach wissen wieviele Computer infiziert sind und wo diese sind. Ein manueller Aufruf ist absolut nicht gewollt.

[robert_s]

Vodafone könnte die Domain einfach auch komplett blockieren um eine Weiterverbreitung zu reduzieren.

Ein Blockieren würde genau das Gegenteil bewirken:

https://www.heise.de/newsticker/meldung ... 13420.html

Wenn eine Antwort kommt, verbreitet sich der Wurm nicht weiter.

[Boba Fett]

Erstens handelt es sich bei der Adresse um eine URI und keine Domäne

Jede Adresse ist eine URI (unifrom resource identifier) oder URL (uniform resource locator). Die Domain ist Teil der Adresse (oder sogar die vollständige Adresse/URI/URL) und damit auch teil der URL.
google.de ist eine Domain. http://www.google.de ist eine URL zu dieser Domain.

Wenn du es so sehen willst, ist auch meine Postanschrift eine URL. Die Stadt die in der Anschrift vorkommt, ist aber trotzdem eine Stadt, und keine Adresse.

Die genannte Domain musste erst von jemandem registriert werden, und ohne diese registrierte Domain würde bei einem Aufruf auch keine Antwort kommen. Wenn ich den Artikel richtig verstanden habe, reicht in diesem Fall sogar die reine Domain als URL (sprich, kein Protokoll, keine Pfade und keine Parameter).

Also wenn du schon klugscheißen willst, dann bitte richtig.

[Vagener]

google.de ist eine Domain. http://www.google.de ist eine URL zu dieser Domain.

http://www.google.de ist eine URL zu einer Sub-Domain dieser Domain.

Also wenn du schon klugscheißen willst, dann bitte richtig.

Genau

[Boba Fett]

google.de ist eine Domain. http://www.google.de ist eine URL zu dieser Domain.

http://www.google.de ist eine URL zu einer Sub-Domain dieser Domain.

Ja, und Haupstrasse 13, 12345 Nimmerdorf ist eine Adresse zur Stadt Nimmerdorf, ein Korrinthenkacker würde behaupten, das wäre falsch, weil es eine Adresse in die Strasse Haupststrasse in der Stadt Nimmerdorf wäre.

Aber URL/I und Domain verwechseln oder zusammenwürfeln ist schlicht und einfach falsch.