Der Zugriff auf Mailboxen erfolgte vielmehr durch das gezielte Probieren konkreter Usernamen und Passwörter. Diese sind Teil einer Liste, die aktuell von einem Botnetz abgearbeitet wird. Die Hacker haben aus mehreren Quellen (z.B. Phishingseiten, Trojaner, Datendiebstahl bei Drittanbietern, etc.) eine Liste mit Passwort-Nutzernamen-Kombinationen zusammengesetzt, mit der sie derzeit automatisiert auf gut Glück versuchen, auf E-Mail-Accounts zuzugreifen – nicht nur auf GMX Accounts, sondern auch auf Accounts bei anderen Providern.

Die Trefferquote der probierten Passwörter ist allerdings glücklicherweise nicht sehr hoch, da man vermutlich die E-Mail-Adressen bei dritten Diensten ergattert hat und das dort verwendete Passwort ausprobiert. Der größte Teil der Zugriffsversuche scheitert aktuell, da sie mit falschen Passwörtern erfolgen. Dies gibt einen Hinweis auf die Quelle der Liste, welche offenbar aus mehreren in Hackerkreisen kursierenden, teilweise jahrealten, Dateien zusammenkopiert wurde, um einen Spam-Angriff dieser Größenordnung zu fahren. Besonders gefährdet ist, wer bei einem gehackten Drittdienst das gleiche Passwort verwendet hat, wie bei seinem E-Mail-Dienst, denn dann ist der Hacker in den Besitz des „Generalschlüssels“ gekommen.

GMX hat aktuell 3.000 aktive Nutzeraccounts mit Adressbüchern zweifelsfrei identifiziert, bei denen eine missbräuchliche Nutzung durch ein bekanntes Botnetz vorliegt. Außerdem konnte festgestellt werden, dass bei weiteren Mail-Adressen aus dem identifizierten Botnetz versucht wurde, auf die Mailboxen oder Adressbücher zuzugreifen. Durch technische Gegenmaßnahmen hat GMX diese Zugriffe unterbunden. Aufgrund der Gegenmaßnahmen sind aktuell keine Versuche mehr feststellbar.

GMX hat heute nochmals alle Nutzer dringend dazu aufgefordert, ihr Passwort regelmäßig zu ändern. Seit mehreren Jahren führt GMX Aufklärungsaktionen gegen Botnetze durch, u.a. gemeinsam mit der Initiative Botfrei.de, um für die Gefahren eines sorglosen Umgangs mit Passwörtern im Internet zu sensibilisieren. Über die aktuellen Entwicklungen informiert GMX unter http://newsroom.gmx.de

Wie sich Internet-Nutzer vor Hackern schützen können, hat GMX in diesem Service-Artikel zusammengefasst.