Bot registriert sich in mehreren tausend phpBB-Foren

Nachdem im Usenet bereits vor 14 Tagen auf einen phpBB-Bot hingewiesen wurde, der sich als Anwender mit dem Namen FuntKlakow registrierte, spekulieren nun weitere Foren und Blogs über seine Funktion und eine mögliche Vorbereitung eines großangelegten Angr

Nachdem im Usenet bereits vor 14 Tagen auf einen phpBB-Bot hingewiesen wurde, der sich als Anwender mit dem Namen FuntKlakow registrierte, spekulieren nun weitere Foren und Blogs über seine Funktion und eine mögliche Vorbereitung eines großangelegten Angriffs. Fakt ist: Seit dem 4. März legt ein Bot in Tausenden von phpBB-Foren einen Anwender namens FuntKlakow an. In einigen Fällen postet der Bot recht kurze Meldungen in einige Foren, etwa "Wow, that is cool!", "I agree with you completely" und/oder "Ditto". Manchmal trägt er Werbung in seiner Signatur ein, was die Vermutung nahe legt, dass es sich um einen klassischen Spam-Bot handelt.

Um schon den Anmeldeversuch des Bots in Leere laufen zu lassen, dient die in phpBB integrierte visuelle Bestätigung einer zufälligen, per Grafik dargestellen Zeichenkette, auch Captcha genannt. Leider ist auch hier das Wettrüsten bereits in vollem Gange. Für einige Ausführungen von Captchas, auch der von phpBB, gibt es bereits Erkennungsroutinen.

Quelle heise.de

weiter:
http://sam.zoy.org/pwntcha/
http://www.issociate.de/board/post/312809/phpBB_mass-hack_being_prepared_
Author

Ratings

There are no comments available yet.

Here you can write a comment


Please enter at least 10 characters.
Loading... Please wait.
* Pflichtangabe

Related topics

Sicherheitslücken in PHP

PHP-Entwickler Stefan Esser hat bei den Arbeiten an seinem "Hardening-Patch" für PHP einige Sicherheitslücken in der freien Scriptsprache entdeckt. Darunter auch ein Problem beim Upload von Dateien, das Esser als kritisch einstuft. Betroffen von den S ...

admin

Autor : admin
Category: Software & Web-Development

PHP Seminare

Wen es interessiert - habe ich gerade im Netz gefunden : PHP-Seminare im Rhein-Main-Gebiet Lernen Sie dynamische und datenbankgestützte Webauftritte zu realisieren - schnell & einfach. Am 5.6.00 startet der dritte php-basics Workshop ! ...

admin

Autor : admin
Category: Software & Web-Development

Internet Explorer 6.0

Die erste Beta des Internet Explorer 6.0 ist da – als Stand-alone und auch als Teil der neuen Betaversion von Windows Whistler. Erste Screenshots so wie einen ausführlich test finden Sie auf der CHIP Online Homepage. ...

admin

Autor : admin
Category: Software & Web-Development

Microsoft vermietet Office XP nun doch nicht

Mit Office XP wollte Microsoft neue Wege beschreiten – und das Office-Paket nicht wie bisher nur verkaufen, sondern erstmals auch "vermieten", also eine zeitlimitierte Benutzungslizenz vergeben. Drei Wochen vor dem Verkaufsstart macht der Software-Riese n ...

admin

Autor : admin
Category: Software & Web-Development

Bootstrap 2.3.1 veröffentlicht

Das beliebt Frontend-Framework Bootstrap erhält nun doch eine neue 2.3.1 Version mit der die Entwickler einige Fehler beheben wollen. ...

admin

Autor : admin
Category: Software & Web-Development

Schwachstelle in PostNuke

In der aktuellen Version 0.750 sowie der Release-Candidate 0.760 des Content-Management-Systems PostNuke könnte ein Angreifer eigenen Code auf dem eingesetzten Server ausführen lassen. Diese Sicherheitslücke liegt an der eingesetzten Bibliothek xml rpc s ...

admin

Autor : admin
Category: Software & Web-Development

Finde den richtigen Job
Düsseldorf, Deutschland

Publish a press release

Share your news and information

Share your news and information with others

You want to inform other users about an interesting IT topic, then sign up now and share it with our PHP community

learn more

Publish a press release