Thema "Betreff: Schadsoftware Warnung vom Vodafone DNS Server" in Störungen im DSL-Netz

Schadsoftware Warnung vom Vodafone DNS Server

kunde24 — Wed, 05 May 2021 14:57:22 GMT

Hallo, habe heute zum ersten Mal eine "Vodafone Sicherheitswarnung" von einem Dienst namens Secure net BASIC bekommen.

ein Gerät im wlan sei mit Schadsoftware infiziert, aus der Kategorie "externe Attacken".

der Kundendienst kann mir keine Details nennen.

ich solle den Windows virenscanner installieren, aber eder Windows pc war schon Wochen nicht mehr an (der Zugriff sei in den letzten 24 Stunden geschehen heißt es in der Warnung) und ansonsten ist eigentlich alles Apple oder 'Internet of things'.

wie kriege ich denn heraus welches DNS da abgefragt wurde um diese Warnung zu triggern?

vielen Dank

Edit: @kunde24 Beitrag nach Störungsmeldungen DSL verschoben. Gruss Methusalem1

Betreff: Schadsoftware Warnung vom Vodafone DNS Server

Julz2k — Thu, 06 May 2021 10:08:54 GMT

Gar nicht. Die Meldung ist in dieser Art ziemlich nutzlos. IP wechseln sollte die Meldung erstmal nicht mehr aufploppen lassen.

Betreff: Schadsoftware Warnung vom Vodafone DNS Server

kunde24 — Wed, 12 May 2021 12:36:46 GMT

So nach einer Woche kam es gestern abend/heute morgen erneut.

Hotline hat keine Ahnung bzw. sagte mir mitunter, es gäbe gar kein securenet basic.

https://www.vodafone.de/privat/service/basic.html sieht aber nicht nach fake aus.

Man empfiehlt mir den Windows Virenscanner aber es gibt hier nur IOS und ein Linux.

Gibt es denn vielleicht irgendwelche Lösungen (z.b. für vernünftige Router), die DNS Abfragen manuell zu prüfen, ob da was verdächtiges dabei ist? Verstehe nicht dass die SecureNet seite sagte, ein DNS Abfrage hätte das verursacht, aber mir nicht sagt, welche Domäne da aufgelöst werden sollte.

Komisch ist auch, dass die Warnung nicht "zufällig" eingeblendet wird während ich surfe, sondern nur auf einer bestimmten Seite kommt (wenn es denn kommt). Die Seite hat kein https und ich vermutete dass es daran liegen könnte. Aber andere Seiten die auch kein https haben erzeugen die Meldung nicht.

Ich habe extra 4 Stunden gewartet, habe dann drei Seiten ohne https nacheinander aufgerufen, und nur die eine bestimmte (gokgs.com) wurde dann auf die Warnung umgeleitet.

Ergibt das irgendeinen Sinn?

Betreff: Schadsoftware Warnung vom Vodafone DNS Server

kunde24 — Wed, 12 May 2021 17:41:32 GMT

Muss mich korrigieren. Jetzt kam die Warnung auch beim Aufruf von neverssl.com

blog.fefe.de hat es nicht ausgelöst.
;(

Betreff: Schadsoftware Warnung vom Vodafone DNS Server

J_M_42 — Mon, 07 Jun 2021 14:42:21 GMT

Hallo @kunde24 ,

konntest du mittlerweile was rausfinden. Ich wurde heute auch auf einem MacBook beim öffnen einer Seite auf diese Nachricht weitergeleitet und der Support kann leider nicht wirklich helfen. Die letzte Vodafone Mitarbeiterin die ich am Telefon hatte meinte, dass es sich hier wohl um eine Übersensibilität von Secure Net Basic handelt. Das macht insofern Sinn, da ich über einen Link aus einem Videokonferenztool auf die Seite gekommen bin. Vielleicht wurde das so nicht gemocht. (vielleicht mutmaße ich hier aber auch Unsinn).

Sag gerne Bescheid wenn du noch was rausgefunden hast.

Best Grüße

Betreff: Schadsoftware Warnung vom Vodafone DNS Server

kunde24 — Mon, 07 Jun 2021 17:27:20 GMT

ne leider nichts neues. was mich betrifft habe ich mein linux im verdacht. mit einer anderen linux version habe ich die meldung bisher nicht bekommen. habe heute den alten zustand wiederhergestellt und habe einen dns trace am laufen und warte ab ob/wann die meldung kommt. meine anfrage an datenschutz@vodafone.de blieb natürlich unbeantwortet.

gratulation wenn die hotline Dir gegenüber zugibt dass es securenet basic überhaupt gibt. ich habe desöfteren spezialisten drangehabt die das system komplett leugnen.

Niemals an.de Mails schicken. Das sind alles private Mail...

Julz2k — Mon, 07 Jun 2021 20:16:29 GMT

Niemals an.de Mails schicken. Das sind alles private Mail Adressen. Ich habe auch einige Vodafone Mails, teilweise schon Mails von Regierungsbeamten erhalten, da man falsch an de statt richtig @vodafone.com adressiert hat.

Betreff: Niemals an.de Mails schicken. Das sind alles private Mail...

kunde24 — Mon, 07 Jun 2021 20:25:18 GMT

sorry, es ging an vodafone.com

trotzdem natürlich keine Antwort 😄

Betreff: Niemals an.de Mails schicken. Das sind alles private Mail...

kunde24 — Mon, 07 Jun 2021 21:04:06 GMT

habe auch mal einige fake seiten wie vlc.de & co angeklickt, wenig später kam auch die warnung, aber sie blieb wesentlich länger als 24 stunden, glaube nicht dass es das war.

Betreff: Schadsoftware Warnung vom Vodafone DNS Server

broetchen68 — Mon, 30 Aug 2021 06:32:09 GMT

Bist Du schon weitergekommen bezüglich des Verursachers?

Ich habe seit ca. einer Woche diese Meldung regelmäßig aber die Analyse gestaltet sich schwierig, da man ja keinerlei Information hat, die diese gezielter gestalten ließe, z.B. aufgerufene DNS-Adresse oder verwendete Ports, falls von meinem Anschluss aus ein "Angriff" ausgeführt werden sollte.

Da kann ich dann bei ca. 20 Geräten im Netzwerk eine Ewigkeit in Wireshark-Captures suchen...

Betreff: Schadsoftware Warnung vom Vodafone DNS Server

kunde24 — Mon, 30 Aug 2021 08:28:48 GMT

Ne ich bin nicht weitergekommen. Vodafone hat Informationen ergänzt zu dem SecureNetBasic aber da stand auch nur dass "externe attacke" bedeutet dass Du jemand angreifst.

Ich habe es eine ganze Weile versucht einzukreisen und habe aber irgendwann erschöpft aufgegeben. Ich habe meine DNS queries eine Weile mitgeloggt aber konnte nichts auffälliges feststellen.

Es kommt auch und geht bei uns. Nachdem eine Weile Ruhe war ging es plötzlich wieder los, jetzt seit ein paar Tagen wieder nichts... ich hatte sogar den Router getauscht... danke Vodafone wieder etwas mehr die Umwelt verschmutzt für nichts...