Angriff auf das französische YouTube-Pendant DailyMotion

Ooops. They did it again. DailyMotion wurde wieder gehacked. Cyberkriminelle haben zahlreiche Nutzerdaten in der Hand. Schreckensmeldungen wie diese sorgen bestenfalls noch für ein müdes Seufzen. Warum? Weil es so oft vorkommt, dass wir schon immun gegen diese Art von Nachrichten sind. Außerdem ist IT-Sicherheit und Passwort-Sicherheit für viele immer noch etwas für paranoide Spinner, die überall Gefahren sehen.

DailyMotion war bereits 2016 im Hackervisier. Im Zuge dieses Angriffs war der Videodienst zu einer Strafe von 50000 Euro verdonnert worden. Die CNIL (Commission nationale de l’informatique et des libertés) nimmt Datenschutz besonders genau. Der Schutz war seitens der Videoplattform vernachlässigt worden. Die aktuell bei DailyMotion angewandte Attacke gehört zur Familie des Credential-Stuffing-Angriffs. Wobei geht es darum?

Ein Passwort reicht doch!

Viele User nützen leider immer noch dieselben Login-Daten für verschiedene Plattformen. Wenn also eine dieser Plattformen gehackt wurde, sind gleich mehrere Konten in Gefahr. Es ist nämlich immer damit zu rechnen, dass die erbeuteten Benutzerdaten wieder genützt werden. Dann erfolgt der Zugriff auf andere Konten. Diese Art von Brute-Force-Angriffen wird als Credential-Stuffing bezeichnet.

Feine Tools

Durch Programme wie SentryMBA ist es nicht nur für Cyberkriminelle sehr einfach, die Ergiebigkeit von Benutzerdaten auf verschiedenen Seiten zu testen. Die erbeuteten Daten sind oftmals auf Cybercrime-Foren erhältlich. Datendiebstahl. Ein eigener Markt mit einer einfachen Struktur, die auf Unwissenheit, Naivität und unzureichendem Schutz basiert. Ein Modell, das illegale und erfolgreiche Geschäfte zulässt.

Gibt es Schutz vor Credential-Stuffing-Kampagnen?

Erstens haben manche Plattformen verschiedene Hacker-Foren im Visier. Sie informieren User, wenn relevante Informationen und Daten in derartigen Foren auftauchen. Wie die bezaubernden Kollektionen Collections 1-5 der jüngsten Vergangenheit gezeigt haben, sind Userdaten leicht im Netz verfügbar. Sie warten nur auf ihren erneuten Einsatz. Zweitens ist Vorsicht besser als Nachsicht. Abschließend bleibt die alte Passwort-Leier auch dieses Mal nicht aus. Ein sicheres Passwort ist in erster Linie der beste Schutz gegen derartige Angriffe. Für die aktuelle Attacke gibt es eine Sperre aller betroffenen Konten. Die Passwörter wurden zurückgesetzt. Die User wurden dazu aufgefordert ihr Passwort zu ändern.

Fazit

Warte daher nicht darauf, dass dich irgendeine Plattform darüber informiert, dass deine Nutzerdaten gehackt wurden. Achte vor allem unbedingt darauf, dass deine Passwörter sicher und schwer zu hacken sind. Dazu gibt es einfache Richtlinien, die jeder umsetzen kann. Dein Lieblingspasswort ist immer noch 12345678? Bitte schnell ändern! Schütze deine Daten!

Quelle: ZDNet.de; Foto: pixabay.com

 

Zusammenfassung
Angriff auf das französische YouTube-Pendant DailyMotion
Artikel Name
Angriff auf das französische YouTube-Pendant DailyMotion
Beschreibung
Ooops. They did it again. DailyMotion wurde wieder gehacked. Zahlreiche Nutzerdaten sind unbekannten Cyberkriminellen in die Hände gefallen. Schreckensmeldungen wie diese sorgen bestenfalls noch für ein müdes Seufzen. Warum? Weil es so oft vorkommt, dass wir schon immun gegen diese Art von Nachrichten sind. Außerdem ist IT-Sicherheit und Passwort-Sicherheit für viele immer noch etwas für paranoide Spinner, die überall Gefahren lauern sehen.
Author
Veröffentlicher
vpn-blog.de
Logo

Erstellt am:24. Februar 2019

Schreibe einen Kommentar

Weitere Artikel

/ / Allgemein, Datenschutz
Pass auf deine „alten“ E-Mail-Adressen auf – Betrüger unterwegs!

Pass auf deine „alten“ E-Mail-Adressen auf – Betrüger unterwegs!

Hast du noch E-Mail-Adressen, die du schon längst nicht mehr nutzt? Dann ist diese Warnung des Bundeskriminalamts für dich wesentlich: Momentan kapern Cyber-Kriminelle nicht mehr genutzte E-Mail-Adressen und erschleichen sich damit den Zugang zu Social Media-Accounts & Co! Wir sagen dir, wie du dich vor dieser neuen Betrugsmasche schützen kannst! In deinen persönlichen Accounts finden sich meist wichtige persönliche Daten und andere Infos. Und die sollen auch persönlich bleiben. Leider gibt es aber viele Risiken für deine Privatsphäre. Eine neue ...
Weiterlesen …
Google Chrome Fehler mit Warnstufe "hoch" behoben

Google Chrome Fehler mit Warnstufe “hoch” behoben

Das Neue Update des Google Chrome Browsers ist da und sollte unbedingt sofort gemacht werden, denn Fehler wurden behoben! Prinzipiell geschieht das automatisch, außer man hat den Browser seit mehreren Tagen nicht mehr neu gestartet. Version 78.0.3904.87 - Zwei schwere Lücken behoben Einen häufig vorkommenden Bug, genannt: "Use-After-Free" hat man bereits behoben. Dieser wurde am 29. Oktober 2019 von einem Sicherheitsforscher von Kaspersky entdeckt und sofort gemeldet und breits zwei Tage später war das Update bereits fertig. Bei diesem Bug ...
Weiterlesen …
Willst Du das Internet anonym nutzen?

Willst Du das Internet anonym nutzen?

Jeder Mensch möchte auf jeden Fall anonym im Internet bleiben. Um das zu erreichen, ist es am einfachsten, ein VPN auf dem Gerät zu installieren. Ein VPN bringt viele Vorteile: Erstens schützt ein VPN dein Passwort im öffentlichen Wi-Fi, zweitens speichert es keine LogFiles, drittens kannst du die gesperrten Webseiten in deinem Land entsperren. Und mit einem VPN kannst du auch deine Lieblings-Streamingplattformen im Ausland nutzen. Aber leider funktioniert das mit deiner Privatsphäre manchmal nicht. Wir sagen dir was du ...
Weiterlesen …
/ / Allgemein, Anwendungen
Movie Time mit kinox.to - legal oder illegal?

Ist kinox.to Streaming illegal? Das solltest du rechtlich wissen!

kinox.to ist auf den ersten Blick eine tolle Sache. Die neuesten Blockbuster und coolsten Serien sogar noch vor offiziellem Start sehen, wer wünscht sich das nicht? Aber Achtung: kinox.to, bs.to und ähnliche Plattformen sind nicht legal! Wir haben dir die wichtigsten Fakten rund um die rechtliche Lage zusammengefasst. Streaming zählt heute für viele User zu einer der absoluten Lieblingsbeschäftigungen in der Freizeit. Blöd nur, dass man die aktuellsten Filme und Serien nicht schon früher sehen kann … Für dieses Problem ...
Weiterlesen …
Wird geladen...