Trending News: The Brain Pollution – Das kognitive CO², das unser Kopfklima wandeltGoogle Play Store checkt Nutzung von AppsIsraelische Firma liefert Cybersicherheit für türkisches Militär und MinisterienA vendor experiences a data breach. How do you protect sensitive information?ARCHIVE.ORG DOWNErinnerungen aus Matrix (Teil 2)Erinnerungen aus Matrix (Teil 1)Schweiz an 12ter Stelle des Global AI Index 2024AGI is closer than you think…?Die ING Bank setzt auf künstliche IntelligenzTentakel gewissenloser HypokritenWenn SPAM-Mails legal und legitimiert zugestellt werdenTrotz LinkedIn Privacy – Profilfotos und weitere Medien öffentlich einsehbarHeile dein System mit SysinternalsWie Publicity Beiträge auf LinkedIn die Sicherheit der Firmen gefährdenWenn Desaster zu Chancen werdenHol deine Hände aus der Tasche, mein FreundDie digitale Papierbürokratie der GemeindenDie CSS enjoy365 App – Teil 1: “Das Chaos mit dem Datenschutz”Wir verstehen schneller als wir sprechenDie grosse Lay-Off Welle hat längst begonnenGoogle, der Troll von Gemini?Bitte keine beruflichen Herausforderungen mehr!AWS-Kosten: Schnäppchen oder Kostenfalle?Zwischen Tabu und Toleranz: Die paradoxe Sicht auf Frauen in der ÖffentlichkeitEU verbannt El Mordjene von CebonSind wir vor und mit israelischen Produkten noch sicher?KI, die nicht richtig zählen kann, und es irgendwie doch weissTiefste Schuld oder höchste WürdeErschaffene Götzen – Die KI Geister, die ich riefDry Promotion – Moderne Ausbeute oder neue Perspektive?Radisson Blu Basel – Luxushotel oder dreckige Absteige?Speed-Mining mit LLMs und RAGEntwurf der UN Konvention gegen Cybercrime gebilligt: White-Hats und Pen-Tester bald in Gefahr?KI schreibt, KATIE erntetexpanding the horizon of networking – Ein Erweiterungsvorschlag für LinkedInDie active365 App der CSS belohnt Fitness – mit rechtlichen Bedenken zum DatenschutzHygiene-Skandal im Radisson Blu Basel: Gast findet Schaben und wird von Ungeziefer gebissenAbout A.I. – Vom Wahlpflichtfach zur StandortbestimmungAPI Post-Digitec gehackt?Unterschlagungen von Einnahmen und Veruntreuungen von Verkaufsgütern im ICE-Verkehr durch Mitarbeitende der Deutschen Bahn AGUnsere Server laufen. Was läuft sonst noch über uns?Risikominderung bei Angriffen durch KI mit Einsatz von IAM LösungenDas Regal wird gefüllt, wenn der Platz für das Produkt bezahlt wirdDas Bankengeheimnis der Big 6 – Nicht alle bleiben geheimLINK Institut will mich befragen – WTF?Google – Der T-Virus des Internets?Schweizer Ärzte empfehlen „VIAVAC“, doch wer bekommt meine Gesundheitsdaten? – TEIL IIDie Louis-Jeantet Stiftung forscht weiterhin auf VIAGRA – Dank Google!Kolumne aus der Netzwoche 19/17Schweizer Ärzte empfehlen “VIAVAC”, doch wer bekommt meine Gesundheitsdaten?Kolumne aus der Netzwoche 17/17SPAM & Betrug durch gehackte WordPress SeitenKreditkartennummern selbst berechnenChina’s betrügerischer Online-Handel?Kolumne aus der Netzwoche 15/17Russland-Saktionen der USA und EU – Da blühen doch die Schweizer Geschäfte :)Kolumne aus der Netzwoche 11/17Kolumne aus der Netzwoche 09/17Kolumne aus der Netzwoche 07/17Kolumne aus der Netzwoche 05/17Kolumne aus der Netzwoche 03/17Kolumne aus der Netzwoche 01/17Eintrittsgenehmigung mit Hirnschmalz – IAM-Lösungen brauchen IntelligenzMulti-Faktor-Authentifizierung: Zwingender Schutz für kritische BereicheDurch Emails zu Netzwerkinternas inkl. DatenUNschutz für AbsolventenTR-069 Angriff auf DSL Router – Hacking oder Inszenierung für mehr Überwachung?Von der Spurenverfolgung eines Spamers zur Entdeckung von Kinderpornografie im NetzSI CAPTCHA Anti-Spam Plugin von WordPress wirkungslosBrauchen wir wirklich jedes Jahr ein neues SmartPhone?Unzureichendes Datenschutzverständnis Schweizer UnternehmenInnovation – Grenzenlosigkeit mit Grenzen erreichenVORSICHT vor der Domain “iphone-ipad-mac.xyz”Warum mit zunehmender “Cloudisierung” Strafverfolgungsbehörden überfordert sindJason Bourne und die ewige Schlamperei bei der Hack-InszenierungMicrosoft’s BingBot ändert seine Taktik und greift durchMe, the Bug – Warum Anwender die übelste Datenschutzlücke sindSollte die RUAG nicht selbst wegen den Abstürzen der F/A-18 der Schweizer Luftwaffe untersucht werden?Cyber-Abwehr der Bundeswehr – Die neue NSA Deutschlands?De Maizière’s Zivilschutzkonzept – Eine versteckte Botschaft?Datenschutzprobleme auf Bewerbungsportalen am Beispiel von Sunrise Communications AGDie Hacker-Konsolen von Mr. Robot und wie schlampig die Amis beim Inszenieren sindSDN und SDSEC – Wie alte Ideen durch geschicktes PR zu “Erfindungen” werdenDas Leben hat auch ohne Karriere eine Bedeutung“The Security Lie” – Warum wir mit Mainstream Security uns selbst bedrohenChasing Snowden – Full Documentary (YT)Religionskrieger bei Julius Bär, Zensur der Meinungsfreiheit bei XING – Die Doppelmoral unserer GesellschaftMe, the Product – Wie Google’s Android uns auf Schritt und Tritt verfolgtEinfache und Mittlere SAP BI-Prozesse ohne teure Anwendungen bewältigenWe fucked up everythingWie YAHOO dubiose Geschäftsmodelle mit Werbung unterstütztManipulation as a Service – Wie wir unsere IT schön redenIAM aus der Cloud – aber sicherVorsicht beim wahllosen Veröffentlichen von Bildern“Generische Top-Level-Domains” oder “Des Spamers Liebling”Der Kartenbörsen-Hack3 von 4 Spamer nutzen gehackte SystemeInternet of Things – Ein Hype oder noch mehr Chaos?Statische Phishing-EMails und wie man sie organisch erkenntHacker oder “Der Treibstoff” der angeheizten Sicherheitsbranche
Fr. Okt 18th, 2024
Trending News: The Brain Pollution – Das kognitive CO², das unser Kopfklima wandeltGoogle Play Store checkt Nutzung von AppsIsraelische Firma liefert Cybersicherheit für türkisches Militär und MinisterienA vendor experiences a data breach. How do you protect sensitive information?ARCHIVE.ORG DOWNErinnerungen aus Matrix (Teil 2)Erinnerungen aus Matrix (Teil 1)Schweiz an 12ter Stelle des Global AI Index 2024AGI is closer than you think…?Die ING Bank setzt auf künstliche IntelligenzTentakel gewissenloser HypokritenWenn SPAM-Mails legal und legitimiert zugestellt werdenTrotz LinkedIn Privacy – Profilfotos und weitere Medien öffentlich einsehbarHeile dein System mit SysinternalsWie Publicity Beiträge auf LinkedIn die Sicherheit der Firmen gefährdenWenn Desaster zu Chancen werdenHol deine Hände aus der Tasche, mein FreundDie digitale Papierbürokratie der GemeindenDie CSS enjoy365 App – Teil 1: “Das Chaos mit dem Datenschutz”Wir verstehen schneller als wir sprechenDie grosse Lay-Off Welle hat längst begonnenGoogle, der Troll von Gemini?Bitte keine beruflichen Herausforderungen mehr!AWS-Kosten: Schnäppchen oder Kostenfalle?Zwischen Tabu und Toleranz: Die paradoxe Sicht auf Frauen in der ÖffentlichkeitEU verbannt El Mordjene von CebonSind wir vor und mit israelischen Produkten noch sicher?KI, die nicht richtig zählen kann, und es irgendwie doch weissTiefste Schuld oder höchste WürdeErschaffene Götzen – Die KI Geister, die ich riefDry Promotion – Moderne Ausbeute oder neue Perspektive?Radisson Blu Basel – Luxushotel oder dreckige Absteige?Speed-Mining mit LLMs und RAGEntwurf der UN Konvention gegen Cybercrime gebilligt: White-Hats und Pen-Tester bald in Gefahr?KI schreibt, KATIE erntetexpanding the horizon of networking – Ein Erweiterungsvorschlag für LinkedInDie active365 App der CSS belohnt Fitness – mit rechtlichen Bedenken zum DatenschutzHygiene-Skandal im Radisson Blu Basel: Gast findet Schaben und wird von Ungeziefer gebissenAbout A.I. – Vom Wahlpflichtfach zur StandortbestimmungAPI Post-Digitec gehackt?Unterschlagungen von Einnahmen und Veruntreuungen von Verkaufsgütern im ICE-Verkehr durch Mitarbeitende der Deutschen Bahn AGUnsere Server laufen. Was läuft sonst noch über uns?Risikominderung bei Angriffen durch KI mit Einsatz von IAM LösungenDas Regal wird gefüllt, wenn der Platz für das Produkt bezahlt wirdDas Bankengeheimnis der Big 6 – Nicht alle bleiben geheimLINK Institut will mich befragen – WTF?Google – Der T-Virus des Internets?Schweizer Ärzte empfehlen „VIAVAC“, doch wer bekommt meine Gesundheitsdaten? – TEIL IIDie Louis-Jeantet Stiftung forscht weiterhin auf VIAGRA – Dank Google!Kolumne aus der Netzwoche 19/17Schweizer Ärzte empfehlen “VIAVAC”, doch wer bekommt meine Gesundheitsdaten?Kolumne aus der Netzwoche 17/17SPAM & Betrug durch gehackte WordPress SeitenKreditkartennummern selbst berechnenChina’s betrügerischer Online-Handel?Kolumne aus der Netzwoche 15/17Russland-Saktionen der USA und EU – Da blühen doch die Schweizer Geschäfte :)Kolumne aus der Netzwoche 11/17Kolumne aus der Netzwoche 09/17Kolumne aus der Netzwoche 07/17Kolumne aus der Netzwoche 05/17Kolumne aus der Netzwoche 03/17Kolumne aus der Netzwoche 01/17Eintrittsgenehmigung mit Hirnschmalz – IAM-Lösungen brauchen IntelligenzMulti-Faktor-Authentifizierung: Zwingender Schutz für kritische BereicheDurch Emails zu Netzwerkinternas inkl. DatenUNschutz für AbsolventenTR-069 Angriff auf DSL Router – Hacking oder Inszenierung für mehr Überwachung?Von der Spurenverfolgung eines Spamers zur Entdeckung von Kinderpornografie im NetzSI CAPTCHA Anti-Spam Plugin von WordPress wirkungslosBrauchen wir wirklich jedes Jahr ein neues SmartPhone?Unzureichendes Datenschutzverständnis Schweizer UnternehmenInnovation – Grenzenlosigkeit mit Grenzen erreichenVORSICHT vor der Domain “iphone-ipad-mac.xyz”Warum mit zunehmender “Cloudisierung” Strafverfolgungsbehörden überfordert sindJason Bourne und die ewige Schlamperei bei der Hack-InszenierungMicrosoft’s BingBot ändert seine Taktik und greift durchMe, the Bug – Warum Anwender die übelste Datenschutzlücke sindSollte die RUAG nicht selbst wegen den Abstürzen der F/A-18 der Schweizer Luftwaffe untersucht werden?Cyber-Abwehr der Bundeswehr – Die neue NSA Deutschlands?De Maizière’s Zivilschutzkonzept – Eine versteckte Botschaft?Datenschutzprobleme auf Bewerbungsportalen am Beispiel von Sunrise Communications AGDie Hacker-Konsolen von Mr. Robot und wie schlampig die Amis beim Inszenieren sindSDN und SDSEC – Wie alte Ideen durch geschicktes PR zu “Erfindungen” werdenDas Leben hat auch ohne Karriere eine Bedeutung“The Security Lie” – Warum wir mit Mainstream Security uns selbst bedrohenChasing Snowden – Full Documentary (YT)Religionskrieger bei Julius Bär, Zensur der Meinungsfreiheit bei XING – Die Doppelmoral unserer GesellschaftMe, the Product – Wie Google’s Android uns auf Schritt und Tritt verfolgtEinfache und Mittlere SAP BI-Prozesse ohne teure Anwendungen bewältigenWe fucked up everythingWie YAHOO dubiose Geschäftsmodelle mit Werbung unterstütztManipulation as a Service – Wie wir unsere IT schön redenIAM aus der Cloud – aber sicherVorsicht beim wahllosen Veröffentlichen von Bildern“Generische Top-Level-Domains” oder “Des Spamers Liebling”Der Kartenbörsen-Hack3 von 4 Spamer nutzen gehackte SystemeInternet of Things – Ein Hype oder noch mehr Chaos?Statische Phishing-EMails und wie man sie organisch erkenntHacker oder “Der Treibstoff” der angeheizten Sicherheitsbranche
Fr. Okt 18th, 2024

VORSICHT vor der Domain “iphone-ipad-mac.xyz”

Die Domain iphone-ipad-mac.xyz verbreitet SPAM Nachrichten, unter anderem über automatisierte Push-Requests auf WordPress-Seiten, ohne dass es statistisch erfasst wird. Nur die Webserver-Logs erfassen den Zugriff.

Die Webseite sollte vermieden werden, da sie u.U.beim Aufruf der Webseite auch Schadcode verbreiten kann. Die Seite selbst stellt reines HTML dar, welches unter Windows bearbeitet wurde.
Es ist allerdings nicht ohne Weiteres erkennbar, ob mögliche SSIs beim Aufruf ausgeführt werden.

Klickt man auf eines der Links auf der Webseite, wird man mit folgenden Domains verbunden:

r.popshops.com
anrdoezrs.net
cj.dotomi.com
emjcd.com
kmart.com

Der Hoster sowie der Betreiber sind in Russland registriert, jedoch wird die Seite aktuell auf einen Hoster in den USA aufgelöst. Die Seite wandert, also wechselt ständig den Standort. Wahrscheinlich ist die Domain selbst kompromittiert, ein Drive-By oder ein Honeypot.

keep-out

Bisher gesichtete IPs:

47.90.9.74  (4. November KANADA)
188.92.75.244 (8. November LETTLAND)
207.244.74.156 (14. November USA)

    • Related Posts

    Das Bankengeheimnis der Big 6 – Nicht alle bleiben geheim
    • Archiv
    • Dezember 22, 2017
    • 6 views
    Das Bankengeheimnis der Big 6 – Nicht alle bleiben geheim

    Ausländer (also jene, die einen ständigen Wohnsitz ausserhalb der Schweiz haben) mit Konten in der Schweiz werden ab 2017 von dem sogenannten automatischen Informationsaustausch (AIA) erfasst. Dagegen werden Schweizer mit…

    Continue reading
    LINK Institut will mich befragen – WTF?
    • Archiv
    • Dezember 21, 2017
    • 13 views
    LINK Institut will mich befragen – WTF?

    Heute Abend habe ich aus heiterem Himmel eine SMS erhalten, von einer Service Nummer 5465 unter dem Namen “LINK”. WER IST LINK???? Eine Zwangs-Abo-Masche? Dazu noch auf meine Nummer, die…

    Continue reading

    You Missed

    Blog

    The Brain Pollution – Das kognitive CO², das unser Kopfklima wandelt

    • Oktober 17, 2024
    • 6 views
    The Brain Pollution – Das kognitive CO², das unser Kopfklima wandelt
    Datenschutz

    Google Play Store checkt Nutzung von Apps

    • Oktober 17, 2024
    • 5 views
    Google Play Store checkt Nutzung von Apps
    Politik

    Israelische Firma liefert Cybersicherheit für türkisches Militär und Ministerien

    • Oktober 17, 2024
    • 5 views
    Israelische Firma liefert Cybersicherheit für türkisches Militär und Ministerien
    InfoSec

    A vendor experiences a data breach. How do you protect sensitive information?

    • Oktober 17, 2024
    • 5 views
    A vendor experiences a data breach. How do you protect sensitive information?
    InfoSec

    ARCHIVE.ORG DOWN

    • Oktober 17, 2024
    • 4 views
    ARCHIVE.ORG DOWN
    Blog

    Erinnerungen aus Matrix (Teil 2)

    • Oktober 17, 2024
    • 6 views
    Erinnerungen aus Matrix (Teil 2)