Sicherheit
Microsoft-Server für Spam-Attacke missbraucht
Zwei Microsoft-Server sind gehackt und von den Angreifern für das Versenden von Spam-Nachrichten missbraucht worden. Schuld sei ein menschlicher Fehler, so Microsoft.
Ein Sicherheitsexperte hatte kürzlich eine Spam-Attacke entdeckt, die von zwei Microsoft-Servern ausging. Microsoft leitete daraufhin eine Untersuchung ein. Das Ergebnis der Untersuchung: Zwei falsch konfigurierte Netzwerk-Hardware-Geräte, die in einem Testlabor von Microsoft standen. "Die Geräte konnten aufgrund eines menschlichen Fehlers kompromittiert werden und wurden entfernt", erklärte ein Microsoft-Sprecher.
Die beiden Server waren von den Angreifern so manipuliert worden, dass sie die die DNS von 1000 betrügerischen pharmazeutischen Websites kontrollierten. Für den Angriff soll eine Hacker-Gruppe verantwortlich sein, die bereits in vielen anderen Fällen die Kontrolle über Server übernommen hat.
Laut Angaben von Microsoft handelte sich bei den beiden angegriffenen Rechnern um Geräte, auf denen der Linux-Kernel lief. Die beiden Rechner wurden nicht nur für das Versenden von Spam missbraucht, sondern auch für eine DoS-Attacke auf die Website des Sicherheitsexperten Brian Krebs. Microsoft betont, dass bei der Attacke keine Systeme im Produktiveinsatz angegriffen wurden und auch keine Kundendaten betroffen waren. Nun soll die Konfiguration aller Rechner in den Test-Laboren überprüft werden, um ähnliche Vorfälle in Zukunft ausschließen zu können.
