ThailandTIP Forum

Thailand-Foren der TIP Zeitung => Technisches zu Computern und Internet => Thema gestartet von: markusz am 29. Januar 2009, 22:14:27

Titel: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: markusz am 29. Januar 2009, 22:14:27: Gestern kriegte ich wieder mal den Newsletter vom Board of Investment (BOI) von Thailand.

Beim BOI handelt es sich um die wichtigste Stelle, wenn es darum geht, dass Business Projekte in Thailand vom Staat abgesegnet werden. Jeder Geschäftsmann, der in Thailand ein grösseres Projekt plant, kommt an dieser Stelle nicht vorbei. Entsprechend wichtig erachte ich deshalb diese Institution und deren Website. Deshalb war ich nicht schlecht erstaunt, als ich beim Aufruf diverser Newsletter-Links immer mit folgender Meldung begrüsst wurde:

(http://i279.photobucket.com/albums/kk141/markusz1956/Boiattackiert.jpg)

Klickt man auf "Warum wurde diese Seite blockiert?", kriegt man folgende Info:

(http://i279.photobucket.com/albums/kk141/markusz1956/BoiEinstufung.jpg)

Also ich weiss jetzt nicht wie es Euch geht, aber sollten beim Aufruf der Seite: www.boi.go.th (http://www.boi.go.th) alle solche Probleme haben, wäre das schon fast eine Schlagzeile beim TIP wert!
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: Bagsida am 29. Januar 2009, 22:40:09: Hm...interessant....bei mir öffnet sich die Seite sehr, sehr langsam und bleibt dann irgendwann nur mit den Registraturreitern stehen, d.h. darunter erscheint nur ein Hintergrundmuster.

Der direkt nach dem Schließen der Seite durchgeführte Scan mit Spyware Doctor (Intelli-Scan) ergab keine Spywarefunde, d.h. ich würde das als Falschmeldung von Google einstufen - aber das ist nur meine ganz persönliche Einstufung ohne Gewähr.

Bagsida
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: Ozone am 29. Januar 2009, 22:41:34: Hallo Markus

Oh, diese Meldung habe ich immer wieder mal bei den Thai Websites. Die letzte "Prominente" war das Käseblatt Phuket Gazette von The Nation.
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: markusz am 29. Januar 2009, 22:55:10: Na ja, ich hätte mir vorstellen können, dass dies etwas mit der "Big brother is watching you" Aktion der Thailändischen Überwachungs-Organe hätte zu tun haben können!

Danke "einäwäg" für das schnelle Feedback! ;)
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: Ozone am 29. Januar 2009, 23:08:20: Zitat von: markusz am 29. Januar 2009, 22:55:10
Na ja, ich hätte mir vorstellen können, dass dies etwas mit der "Big brother is watching you" Aktion der Thailändischen Überwachungs-Organe hätte zu tun haben können!

Den Gedanken habe ich auch schon gehabt. Ausgeschlossen scheint es nicht. Anderseits ist es auch möglich, dass die IT Verantwortlichen des Host Servers einfach einen sauschlechten Job machen oder ein ganz schlauer seine Position missbraucht für private kriminelle Angriffe. (bei mir kommt übrigens diesselbe Warnung)
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: Ozone am 30. Januar 2009, 04:46:01: Es scheint so, dass alle Sites der Regierung zentralistisch gewartet werden

Hier noch ein paar von Google als Phising Site erkannte Ministerien. So ziemlich alle Departments des Politbüros Siam

Ministry of Defense MOD (Verteidigungsministerium)

http://www.mod.go.th/

Energieministerium

http://www.eppo.go.th/

etc. etc. ... ???

Als Information, was Phising bedeutet

http://de.wikipedia.org/wiki/Phishing

Ist schon fragwürdig. Also Markus, Dein Verdacht wird nun 1000 km südlich von mindestens einem Expat auch geteilt.. 8) Würkli gschpässig !!!
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: khon_jaidee am 30. Januar 2009, 06:29:03: ...und noch einer, der bei alle genannten thailändischen Webseiten diese Meldung bekommt.
Wobei mir bei BOI und MOD die Chinesen eine Rolle zu spielen scheinen, schaut man sich die Domains an, bei denen die (angebliche?) Malware gehostet sein soll.

Viel Platz für Verschwörungstheorien... :-)
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: Bagsida am 30. Januar 2009, 10:05:33: Vielleicht wurden die Seiten ja gehackt und umgeleitet ?

Bagsida
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: markusz am 30. Januar 2009, 12:23:30: Hmm, also ich möchte jetzt ja hier keine Verschwörungstheorien los treten, aber ist schon sehr seltsam das Ganze!

Ein Gruss in alle Richtungen, speziell natürlich auch 1000 km südlich! ;)
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: Low am 30. Januar 2009, 12:32:52: Markus

Du hast recht.
AVG meldet:

Viren:
J.S.Pakes
Downloader Agent
Exploit

Trojaner:
Generic 10 ALQB

Danach habe ich abgebrochen.
Gruss
Low
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: Meritus am 30. Januar 2009, 13:11:40: Ich bekomme alle 3 hier genannten Sites als 'attackierend' gemeldet, wie im Eingangspost beschrieben..... :-X
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: Bagsida am 31. Januar 2009, 22:02:50: Mega-Gau ?

Habe eben nach einigen völlig unverfänglichen Seiten gegoogelt (mit IE & Firefox nach Yahoo, Thunderbird, Telekom, Auerswald + meine eigene, gewerbliche Homepage in DE die 100% "ungefährlich" ist) und sämtliche Seiten hatten diese Warnmeldung :o

Hab´s dann mit Yahoo-Suche probiert und das ging bestens, d.h. es liegt definitiv an Google bzw. Google in Thailand.

Gruß Bagsida
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: Meritus am 31. Januar 2009, 22:14:17: Das Problem wird aber sein, dass viel, wie ich auch, Google als 'Standardsuchmaschine' definiert haben und der Sache auch vertrauen. Wenn ich eine Meldung wie Diese bekomme denke ich erstmal drueber nach, ob ich da ueberhaupt hin muss, die einfachste Variante fuer User. Wenn es eine Site ist, bei der es ums Geldverdienen geht, dann halt -Pech gehabt........fuer den Betreiber der Site... :'(
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: khon_jaidee am 31. Januar 2009, 22:18:46: @Bagsida

Stimmt! google hat derzeit ein massives Problem. Egal, was man als Suchbegriff eingibt - alle, aber wirklich alle Ergebnisse (selbst Wiki) werden als gefährlich gemeldet.
Die "Diagnoseseiten" melden dann aber, daß in den letzten 90 Tagen nix Verdächtiges dort gefunden wurde.

Ich denke mal, google selbst wurde gehackt... >:
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: Profuuu am 31. Januar 2009, 22:23:59: Jo, sieht so aus.

Kurzzeitig ging der Bilderdienst bei Google nicht mehr. Alle Bilderseiten wurden als gefährlich eingestuft. Jetzt geht's wieder.

Bin nämlich auf der Suche nach CD Covers für meine MP3s.
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: markusz am 31. Januar 2009, 22:36:26: Eigentlich ging es ja mal um den Direkt-Aufruf der Seite www.boi.go.th (http://www.boi.go.th). Dass sich das jetzt auf die ganze Google-Suche ausweitet, ist ja wirklich Kurios!

Ich google immer mit der Schweizer Version (http://www.google.ch/ (http://www.google.ch/)) und Eure Beobachtungen waren mir bis jetzt noch nicht aufgefallen...
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: Low am 31. Januar 2009, 22:40:23: Boi.go.th
ist verwanzt, Google hin oder her.

Viren:
J.S.Pakes
Downloader Agent
Exploit

Trojaner:
Generic 10 ALQB
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: markusz am 31. Januar 2009, 22:42:55: mit welchem Tool hast Du gemessen?
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: Low am 31. Januar 2009, 22:46:48: Antwort #9 Gestern

AVG
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: Bagsida am 31. Januar 2009, 22:55:39: Zitat von: khon_jaidee am 31. Januar 2009, 22:18:46
@Bagsida

Stimmt! google hat derzeit ein massives Problem. Egal, was man als Suchbegriff eingibt - alle, aber wirklich alle Ergebnisse (selbst Wiki) werden als gefährlich gemeldet.
Die "Diagnoseseiten" melden dann aber, daß in den letzten 90 Tagen nix Verdächtiges dort gefunden wurde.

Ich denke mal, google selbst wurde gehackt... >:

Ach ja, es ging ja ursprünglich um den direkten Zugriff - sorry !

Tja, sieht verstärkt nach einem erfolgreichen Angriff auf Google aus - hat jemand mal versucht aus DE / CH / AT zu Googeln - wäre prima, dann bräuchte ich dazu keinen Proxy einschalten, bzw. dazu eigens den etwas aufwändigen Zugriff auf meinen PC in DE verwenden ;)

Eventuell sind ja nur die Google-Server in Thailand bzw. Asien betroffen.

Bagsida
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: Meritus am 31. Januar 2009, 23:10:42: ich benutze Google taeglich, habe diese Seite erst einmal vorher gesehen..weiss aber nicht mehr bei welcher Site... ???.....wusste garnicht dass Google Warnungen rausgibt (geben darf), und inwiefern die gerechtfertigt sind????
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: digiffm am 31. Januar 2009, 23:11:51: Heute ging via Proxy und Normal bei google dot com und dot de nichts bei der Suche.

Immer "Diese Website kann Ihren Computer beschädigen", jetzt läuft es wieder aber die News Suche ist noch down.

HTH
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: Bagsida am 31. Januar 2009, 23:22:41: Entwarnung !

Geht seit eben zumindest auf Phuket wieder - höchst eigenartig - hat sich Google, seines Zeichens bekanntersweise eine Art "Spionagedienst" etwa selbst ein Bein gestellt ?

Wir werden es sicher ab morgen im Internet ergoogeln können ???

Bagsida
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: khon_jaidee am 31. Januar 2009, 23:31:04: Yepp, google läuft wieder normal; aber BOI scheint immer noch "verseucht" zu sein.
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: Meritus am 31. Januar 2009, 23:32:34: Zitat von: digiffm am 31. Januar 2009, 23:11:51
Heute ging via Proxy und Normal bei google dot com und dot de nichts bei der Suche.

Immer "Diese Website kann Ihren Computer beschädigen", jetzt läuft es wieder aber die News Suche ist noch down.

HTH

Komisch, ich komme zwar ab und zu mal fuer ein paar Tage nicht auf die TIP-Seiten, aber Google geht seit Jahren immer und einwandfrei. Manchmal gibts Probleme mit yahoo.de, dann geh ich einfach auf yahoo.nl und es funktioniert....ebenso, wenn mal was nicht 'funzt' geh ich immer ueber niederlaendische oder belgische Seiten, geht immer. :-X
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: Profuuu am 31. Januar 2009, 23:36:38: in meinem Fall war das aus der Schweiz.

Geht aber wieder. Zuerst dachte ich, mein automatischer update hätte mir den IE 8 installiert. Hatte aber das gleiche Problem mit anderen Browsern.

Im Augenblick gilt immer noch die allgemeine Empfehlung: Finger weg vom IE 8. Der hat tierische Macken im Gegensatz zum Beta code.
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: Bagsida am 31. Januar 2009, 23:45:40: Will dem "Macher" ("markusz") des Threads damit nicht auf die Füße treten, aber wäre dieser Thead nicht besser im Computer-Board aufgehoben, d.h. verschieben ?

Gute N8,

Bagsida
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: markusz am 01. Februar 2009, 00:13:18: Habe ich mir zu Beginn auch überlegt. Da es aber ursprünglich um's BOI von Thailand ging, hatte ich mich eben für diese Kategorie entschieden. Ich überlasse es mal den Mods, wohin sie den Thread schieben...

Nachtrag: Wie ich sehe, ist das bereits passiert...
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: Louis am 01. Februar 2009, 08:45:08: Datenpanne legt Suchmaschine lahm
Da stockte die weltweite Suche im Netz: Kurz vor 16 Uhr am Samstagnachmittag warnte Google plötzlich sogar vor sich selbst: "Ein Besuch dieser Website kann ihren Computer beschädigen."

http://www.spiegel.de/netzwelt/web/0,1518,604786,00.html
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: Profuuu am 01. Februar 2009, 08:50:51: All meine günstig heruntergeleadenen MP3s sind mittlerweile mit CD covern versehen. Die Störung war nur kurzeitig.

Die Google-Jungs haben an einer Sicherheitsschraube gedreht und die Luke einfach ausversehen dichtgemacht.

Die gute Nachricht ist, dass sich die Jungs Gedanken darüber machen. Die basteln an irgendwas.

Kann in der heutigen Zeit passieren. Ein IT Mensch bittet um Verstandnis. 8)
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: tom_bkk am 01. Februar 2009, 08:53:57: Ich hatte gestern abend auch das Problem mit Google ...
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: markusz am 01. Februar 2009, 13:57:07: Sicher ein aussergewöhnlicher Zufall, dass die Google-Panne ausgerechnet während des Thread-Starts aufgetaucht ist!

Die Seite vom BOI war ja schon früher geblockt und produziert nach wie vor die gleiche Meldung! Wie LOW schon sagte, scheint es sich dabei um einen echten und "scharfen" Fall zu handeln. Die von Ozone65 gemeldeten Seiten, reagieren auch nach wie vor gleich! Es darf also weiter spekuliert werden...

Profuuu, jetzt mach uns nicht ständig an mit Deinen CD Covern und verrate uns endlich den Link. Ich spüre förmlich, wie es Dich drückt... ;D :D
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: Blackmicha am 01. Februar 2009, 21:01:38: Hintergruende zur Meldung ...

http://www.spiegel.de/netzwelt/web/0,1518,604786,00.html (http://www.spiegel.de/netzwelt/web/0,1518,604786,00.html)
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: Low am 01. Februar 2009, 22:40:50: Ich testete die Seite boi mit AVG
am 01. Feb. 2009 um 22 30 Uhr Thai Time erneut
und muss den Virenbefund leider bestätigen.

Wer jetzt noch keinen Virenschutz hat, sollte handeln.
AVG free ist gratis.
Spy bot ist gratis.
Ein Firewall ist in Windows eingebaut.
Comodo, könnte Neulinge überfordern, ist gratis.

MfG
Low
Das ist keine Geschichte, es ist ernst.
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: Bagsida am 02. Februar 2009, 23:02:27: Zitat von: Low am 01. Februar 2009, 22:40:50
Ich testete die Seite boi mit AVG
am 01. Feb. 2009 um 22 30 Uhr Thai Time erneut
und muss den Virenbefund leider bestätigen.

Wer jetzt noch keinen Virenschutz hat, sollte handeln.
AVG free ist gratis.
Spy bot ist gratis.
Ein Firewall ist in Windows eingebaut.
Comodo, könnte Neulinge überfordern, ist gratis.

MfG
Low
Das ist keine Geschichte, es ist ernst.

Damit nun nicht jeder das Internet nach den Downloads durchforsten muss, gibt´s hier eine Sammlung von Links zu diversen, guten und komplett kostenlosen Tools (keine Shareware, Trial-Versions oder sonst was) :

Download-Link-Sammlung (http://www.kraut-telekommunikation.de/47246.html)

Das dort aufgeführte Wörterbuch "Lingopad" beinhaltet übrigens auch Deutsch-Thai !!!

Gruß Bagsida
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: markusz am 03. Februar 2009, 14:09:40: Ich verwende Kaspersky Internet Security 2009 (Firewall und Viren-Schutz) und beabsichtige nicht, den Testsieger zu wechseln.

Was mich aber interessiert ist ein Tool, mit dem ich potentiell gefährdete Webseiten "pro aktiv" auf Malware scannen kann, ohne dabei eine andere Anti-Viren Software installieren zu müssen. Ich habe gestern ausführlich gegoogelt, bin aber auf keine vernünftige Lösung gestossen.

Hat jemand einen guten Tipp?

Gruss
Markus
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: reisboy am 12. Februar 2009, 16:20:43: @markusz
Bei der Security Suite 2009 von Kaspersky ist das bereits integriert (HIPS - Host basierte Einbruchserkennung sowie Hybrid-Protection, die mit White-/ Blacklisting-Verfahren arbeitet), brauchst also kein extra Tool dazu. Ich selber nutze lieber Spybot Search&Destroy zusammen mit Avira Antivir Personal. Beide Tools sind kostenlos. Für die Firewall habe ich einen Router, ist mir lieber als Software-Firewall. Ansonsten halt noch für den Browser-Schutz Firefox Add-Ons wie No Script und evtl. WOT (Web of Trust). IE nutze ich fast nie. Auf dem Lappie hab ich die Comodo-Firewall, recht umständlich bei Neuinstallationen, aber trau Windows einfach nicht...
Ansonsten einfach bei chip.de mal nachschauen, da is das auch alles erklärt.
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: markusz am 12. Februar 2009, 20:07:10: @reisboy
Danke für das Feedback. Kaspersky bietet rundum Schutz für ALLES. Was ich aber suche ist ein Tool, mit dem ich verdächtige Webseiten pro aktiv absuchen kann (scannen) und mir meldet, welche Malware es gefunden hat. Die Meldung vom BOI stammte ja von Google, nicht von Kaspersky, gell?
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: Moesi am 12. Februar 2009, 20:46:26: Zitat von: markusz am 29. Januar 2009, 22:55:10
Na ja, ich hätte mir vorstellen können, dass dies etwas mit der "Big brother is watching you" Aktion der Thailändischen Überwachungs-Organe hätte zu tun haben können!

Solche Schnüffel-Aktionen und Bundestrojaner sind mir bisher nur von der Steuerfahndung aus dem nördlichen Nachbarland der Schweiz bekannt :-X

Ich hab das komplette Sicherheitspaket von Norton und auf neuestem Stand. Der zeigt mir nichts an.
Denke hier eher an einen Fehler von Google. Aber man weiss ja nie.

Gruss, Stefan
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: markusz am 12. Februar 2009, 20:55:51: Zitat von: Moesi am 12. Februar 2009, 20:46:26
Denke hier eher an einen Fehler von Google. Aber man weiss ja nie.

Dann hast Du vermutlich die Postings von Low übersehen - aber was solls...
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: Moesi am 12. Februar 2009, 21:02:31: Zitat von: markusz am 12. Februar 2009, 20:55:51
Zitat von: Moesi am 12. Februar 2009, 20:46:26
Denke hier eher an einen Fehler von Google. Aber man weiss ja nie.

Dann hast Du vermutlich die Postings von Low übersehen - aber was solls...

Lows Test war vor 11 Tagen. Hoffe ja sehr, dass die inzwischen auf einen vermeintlichen Mistkäfer reagiert haben.
Ausserdem hat(te) Google Probleme dieser Art: http://www.spiegel.de/netzwelt/web/0,1518,604786,00.html

Gruss, Stefan
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: markusz am 12. Februar 2009, 21:16:11: Nun ja, auch diesen Link hatten wir schon und wenn ich auf http://www.boi.go.th/ (http://www.boi.go.th/) gehe, kriege ich noch immer die gleiche Meldung wie Eingangs dieses Threads, aber das wurde ja alles schon besprochen. Es ging mir eigentlich nur noch um besagtes Tool...

Gruss
Markus
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: Low am 12. Februar 2009, 22:30:05: Hallo
BOI ist sauber
12.02.2009. 22 32
Gruss Low
Titel: Re: Thailand Board of Investment (BOI) als attackierende Website gemeldet!
Beitrag von: reisboy am 12. Februar 2009, 23:33:30: @markusz
meinst du sowas: McAfee Site Advisor 2.9.242
is ein kostenloses Browser Plug-in für Firefox und IE