Thema "Betreff: Sicherheitswarungen Schadsoftware Ipidea" in Plauderecke

Sicherheitswarungen Schadsoftware Ipidea

Snowgard2002 — Wed, 01 Apr 2026 09:38:55 GMT

Hallo,

Habe heute mal eine Frage zu den Sicherheitswarnungen die Vodfone an die Kunden versendet.

Hier ein Auszug aus der Meldung

Schadsoftware Ipidea

IPIDEA ist ein Proxy-Botnetz. Es nutzt manipulierte Apps, um Millionen Geräte als Proxy-Knoten zu missbrauchen. Damit verschleiert es den Datenverkehr von vielen Cyber-Akteuren.

Habe alle meine Geraäte Handy PC , TV Receiver kontolliert, und diesen Virus (Trojaner) nicht gefunden.

Benutze die Anti Viren Software TotalAV in der PRO Version.

TotalAV und Defender finden nichts ??

1.) Meine Fritzbox 6660 wurde in die Werkseinstellungen gebracht und neu eingerichtet!

2 ) Mein PC wurde komplett neu Installiert.

3.) 2 Handys im Haushalt wurde in die Werkseinstellen zurückgesetzt.

4.) TV Receiver (Vodafone) wurde in die Werkseinstellungen zurück gesetzt.

5.) Mein Panasonic TV auch in die Werkseinstellungen gesetzt.

Mal ist 2-3 Ruhe, dann kommt im Sicherheitsportal wieder die Meldung:

Dise Nachrichten sind nervig und setzten mich unter Druck...

Wie kann ich dise Meldungen loswerden?

Bin für jede Hilfe Dankbar...

Betreff: Sicherheitswarungen Schadsoftware Ipidea

RobertP — Wed, 01 Apr 2026 09:49:07 GMT

verwendest du auf einem deiner Geräte irgendeine "gratis" VPN oder Proxy Software?

Betreff: Sicherheitswarungen Schadsoftware Ipidea

Snowgard2002 — Wed, 01 Apr 2026 09:55:39 GMT

Nein, VPN und Proxy Software benutze ich gar nicht...

Werde diese Meldung nach vielen Aktivitäten wie im vorherigen Post beschrieben einfach nicht los...

Was passiert von Seitens Vodafone wenn ich diese Meldung nicht loswerde?? und die Meldung immer wieder kommt?

Bis vollig ratlos..., da ich auch kein Experte bin

Betreff: Sicherheitswarungen Schadsoftware Ipidea

RobertP — Wed, 01 Apr 2026 10:10:41 GMT

was steht den in den Details der Reports?

PS: Vodafone leitet die Reports nur an dich weiter (siehe meldene Stelle)

Betreff: Sicherheitswarungen Schadsoftware Ipidea

Snowgard2002 — Wed, 01 Apr 2026 12:26:58 GMT

Hir ein Details Report:

Schadsoftware Ipidea

ip address: *********** (meine IP Adresse
source_port: 64975
asn: 3209
TransportProtocol: tcp
protocol: tcp
src_port: 64975
src_asn: 3209
dst_ip: 46.165.199.9
dst_port: 80
infection: ipidea
tag: residential-proxy
http_url: GET /api/dispatch?c=apple&name=1FD36C4354A9ED312F10240A7D8CF327&operator=XiYbpZD7Z0r4B4Vj HTTP/1.1

Betreff: Sicherheitswarungen Schadsoftware Ipidea

Snowgard2002 — Wed, 01 Apr 2026 12:34:02 GMT

Hier noch eine Meldung wo am Anfang meine IP6 Adresee steht:

ip address: 2a02:****:1782:****:b9fe:98e2:****:f516
source_port: 44522
malware: ipidea
asn: 3209
proto: tcp

Betreff: Sicherheitswarungen Schadsoftware Ipidea

MasterScorpion — Wed, 01 Apr 2026 12:38:56 GMT

"Was passiert von Seitens Vodafone wenn ich diese Meldung nicht loswerde??"

Nichts - das ist dein persönliches Vergnügen mit deinen Geräten.

https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Botnetze/Steckbriefe-aktueller-Botnetze/Steckbriefe/IPIDEA/ipidea_node.html

Pro bedeutet nichts ausser das du einige Comfort Optionen bezahlt hast.

Noch weitere Informationen von Google

https://cloud.google.com/blog/topics/threat-intelligence/disrupting-largest-residential-proxy-network?hl=en

In Details sollte eigentlich stehen was für ein Gerät die Meldung ausgelöst hat.

Betreff: Sicherheitswarungen Schadsoftware Ipidea

RobertP — Wed, 01 Apr 2026 14:21:04 GMT

dann finde raus welches Gerät in deinem Netzwerk diese Adresse verwendet

dazu musst du leider auf der Fritzbox unter: Netzwerk >> Netzwerkverbindungen für jedes einzelne Gerät rechts auf den Stift klicken und dann unter "Adressen im Heimnetz (IP-Adressen)" nachschauen

es gibt zwar auch noch andere Möglichkeiten, aber die sind vielleich zu kompliziert 😉

Betreff: Sicherheitswarungen Schadsoftware Ipidea

reneromann — Wed, 01 Apr 2026 20:10:51 GMT

Nachdem da im Aufruf was mit c=apple auftaucht, würde ich ja schon fast auf ein Apple-Gerät mit einer nicht ganz so tollen App tippen, die bei der Neuinstallation nach dem Werksreset wieder installiert wurde...

Und die IPv6 wird nicht wirklich weiterhelfen, weil die offenbar mittels Privacy Extensions gebildet wurde - sonst müsste die IPv6 an der Stelle, wo jetzt das "e2:" steht, ein "ff:" aufweisen - und im ausge-*-ten Bereich wäre der nächste Part sofort ein ":fe"...

Betreff: Sicherheitswarungen Schadsoftware Ipidea

Snowgard2002 — Thu, 02 Apr 2026 10:48:22 GMT

Vielen Dank für die Tips und Hinweise 🙂

Leider bin ich da eher ein bischen unbeholfen, wenn es um Computer Technik geht, und ich tue mich da schwer das alles zu verstehen.

Werde das IPhone meines Sohnes noch einmal in die Werkseinstellungen bringen.

Bei meinem Samsung Handy habe ich das schon gemacht.

Seit 3 Tagen gab es keine zusätzlichen Warnhinweise, sobald aber wieder eine kommt werde ich den Inhalt der Meldung hier noch mal zur Analyse posten...

Vielen Dank 🙂

Sobald dann eine neue Fehlermedung gesendet wird, werde ich diese noch einmal hier Posten.

Betreff: Sicherheitswarungen Schadsoftware Ipidea

Maasel85 — Mon, 13 Apr 2026 09:13:43 GMT

Ich habe gestern am12.04.2026 auch eine Email erhalten und möchte hier meine Erfahrung erwähnen . Hänge am Ende auch ein Screenshot mit an. Diese Schadsoftware wo jeder denkt es könnte PCs , Handys oder so betreffen der irrt sich. Nachdem ich mein Admin Passwort und WLAN Passwort meiner Fritzbox geändert hab musste ich sämtliche WLAN Verbindungen neu einrichten . Hier viel mir auf das jede ip mit 192. anfing aber in dem Protokoll das Gerät mit 149. anfing , beim Verbinden der Geräte kam das Betroffene Gerät zum Vorschein mit der ip 149….. es handelte sich bei mir um eine Smart Steckdose vom Action . Die untere Zeile mit c=apple&name bezieht sie nicht auf ein Apple Produkt . Wie man sieht können auch Smart Steckdosen betroffen sein und mit der Ipidea Schadsoftware infiziert sein.

Lg Marcel