Russische Site verkaufte Ebay-Passwörter

27.03.2006
Kennungen waren schon ab fünf Dollar zu haben.

Auf Initiative des Internet-Auktionshauses Ebay hat ein russischer ISP eine Web-Seite vom Netz genommen, auf der die Betreiber Zugangsdaten für Ebay- und Paypal-Konten zum Kauf angeboten hatten. Entdeckt hatte die Site das Sicherheitsunternehmen Sunbelt Software, das Ebay anschließend darauf aufmerksam machte. Nach Ansicht von Alex Eckelberry, President von Sunbelt, wurden die Informationen vermutlich mit Hilfe eines Trojaners und Tastatur-Loggern gesammelt. Dem Experten zufolge passiert so etwas häufiger: "Ihnen würden die Haare zu Berge stehen, wenn Sie wüssten, wie oft das der Fall ist."

Die auf der Site angebotenen Konteninformationen sollen von Anwendern stammen, die nicht sehr aktiv sind. Auf diese Weise würde der Missbrauch nicht so schnell auffallen. Die Preise rangierten von fünf bis 25 Dollar, abhängig vom jeweiligen Feedback-Bewertungsprofil der betroffenen Person. Einem Screenshot im Blog von Eckelberry zufolge waren auch Ebay-Kunden in Deutschland betroffen. (ave)