ree
@ wilddesire
Ohne Dich jetzt Persönlich anzugreifen.
Ganz so einfach ist nun auch wieder nicht.
Du solltest aber lieber Aufpassen das nich irgendwann deine Daten im www. rumschwirren.
Ausserdem musst Du ihnen einen Zugang gewähren zB Trojaner.
Oder über die Remote Unterstützung des Windows XP´s
Denn einfach auf deinen Rechner zugreifen und Daten auslesen ist nicht Möglich.
Es muss immer erst etwas Ausgeführt werden um dem anderen den Zugriff zu ermöglichen.
Ausser bei Wireless Lan wenn der andere keine Verschlüsselung Aktiviert hat.
Ich habe mir nun die Mühe gemacht es mal ein wenig genauer zu Beschreiben.
Wenn es hier nicht erwünscht ist oder.... dann Bitte Löschen.
Und als Abschluss: Durch so einen Scheiß den ich selber gemacht habe, habe ich mir sehr viel kaputt gemacht.
Aber das ist eine andere Geschichte.
Genauer:
Während der normale PC-Anwender mit einem Trojaner höchstens dadurch in Kontakt kommt, dass ihm ein solcher Schmarotzer ab und zu von seinem Virenscanner gemeldet wird, sieht das auf der Seite der Script-Kiddies gleich ganz anders aus. Eigentlich gehört schon etwas Fachwissen dazu, um auf einen Rechner mit Sicherheitslücken zuzugreifen, aber wenn dieser mit einem entsprechenden Trojaner infiziert ist, wird so etwas zum Kinderspiel. Zu den meisten Trojanern, die nach dem Server-Prinzip arbeiten, steht ein entsprechendes Kontrollprogramm zur Verfügung, welches nach einer erfolgreichen Verbindung zu einem infizierten Rechner einige Manipulationen erlaubt. Einer der meist genutzten Trojaner
(zb Sub7)
Bei diesem Trojaner wurde wirklich an alles gedacht. Vom eingebauten Adressbuch, einem Dateimanager, einem Registry-Editor bis hin zur bequemen Fernsteuerung des fremden Rechners mit der Maus. Das Programm bietet sehr viele Optionen, so dass es von manchen Administratoren auch gerne als Remote Controller im heimischen Netzwerk eingesetzt wird, um einen anderen Rechner fernzusteuern.
Die meisten dieser Controller bieten eine Fülle an Optionen, wie z.B. das unbemerkte Aufzeichnen der Tastatureingaben des Opfers, sogar wenn diese nicht online sind. Der Trojaner merkt sich einfach alle Eingaben, die auf dem PC gemacht wurden und sendet diese dann auf Anfrage dem Besitzer des Remote Controllers zu, ohne dass das Opfer etwas davon mitbekommt.
Bei Script-Kiddies besonders beliebt ist das Ausspionieren anderer Chat-Teilnehmer in Systemen wie ICQ, IRC oder AOL Instant Messenger, da dort auch meist die IP-Adresse leicht herauszufinden ist. Deshalb finden Trojaner auch häufig über Chatsysteme ihre Verbreitung, etwa wenn ein Chatter dem anderen anbietet, ihm ein ganz tolles Programm zuzusenden. Startet das ahnungslose Empfänger dann die infizierte Datei, so kann sich der Besitzer des Remote Controllers gemütlich über den fremden Rechner hermachen und vielleicht sogar noch über die Vorzüge des zugesandten Programmes plaudern, um sein Opfer online zu halten, während er nebenher unbemerkt dessen Festplatte nach verwertbaren Inhalten
absucht. Die Trojaner lassen sich meist recht einfach in beliebige Programme einbauen,
Deswegen niemals .exe Dateien in Emails oder Messengern annhemen.
Auf diese Weise kann man bei Bedarf in Sekunden eine beliebige Programmdatei infizieren, um sie anschliessend jemandem zuzusenden. Denkbar wäre auch eine Mail mit einem eingebauten Web-Bug, um gezielt an die IP-Adresse einer bestimmten Person zu kommen, aber so kompliziert muss das gar nicht sein. Meist bieten nämlich schon die Trojaner die Möglichkeit, den Erzeuger des Trojaners unbemerkt per Mail oder Chat-System zu informieren, sobald sein Opfer online ist. Nach dem Erhalt der Mail mit der IP-Adresse des infizierten Rechners kann man dann leicht den Kontakt zu dem Rechner herstellen.
Mit Hacken hat das überhaupt nichts zu tun und bewundernswert ist hier lediglich die Fähigkeit des Trojaner-Programmierers, auch wenn der Zweck seines Programmes nicht so recht begeistern kann.
Nach diesem kleinen Exkurs in die Welt der Script-Kiddies wird nun auch klar, warum diese so genannt werden: Es ist kinderleicht, sich mit einem solchen Trojaner Zugriff zu einem ungeschützten Rechner verschaffen. Durch das Internet ist es mittlerweile sehr leicht, an die entsprechenden Programme zu gelangen.
Also eine Bitte an alle:
Wenn jemand sich nicht Sicher ist: keine Emails von Fremden öffnen die ihr nicht kennt oder Datei Anhänge
und schon gleich garnicht Fremde an Euren PC lassen.
Denn Daten von Personen insbesondere Konto Daten oder dergleichen werden Hoch gehandelt ins.Iban und Bic für Auslands-Überweisungen auf Konto Auszügen immer mit dabei.
Lieben Gruß Dunkel_Elf
