Soeben sind wir auf ein kritisches Problem in den Portalen Bigware.de und Bigware.eu gestoßen. Bei Aufruf der beiden Webseiten, wird der Computer des Benutzers von der manipulierten Website attackiert und mit gefährlicher Malware infiziert. Sie sollten diese beiden Webseiten auf keinen Fall besuchen, solange das Problem besteht, da ansonsten erheblicher Schaden für Ihr System enstehen könnte. Leider haben wir bisher keine detaillierten Informationen darüber, um welche schädlichen Inhalte es sich handelt und wie lange das Problem bereits besteht. Wir wurden lediglich per Zufall auf die scheinbar “gehackten” Webseiten Bigware.de und Bigware.eu aufmerksam. Da im Bigware Portal bzw. im Forum zum Bigwareshop sehr viele User registriert sind, ist nicht auszuschließen, dass auch unzählige Benutzerdaten gestohlen wurden. …

Wie bereits erwähnt gibt es leider im Moment keine wirklichen Informationen zum Problem. Wir möchten nur schnellstmöglich, die Öffentlichkeit über die Gefahr informieren und vor den Attacken warnen. Da auch Bigware.eu vom genannten Übergriff betroffen ist, könnte auch eine kritische Sicherheitslücke oder eine veraltetete Version des Bigwareshops für den Angriff verantwortlich gewesen sein. Wir werden versuchen, den Betreiber über das Problem zu informieren und anschließend auch detaillierte Informationen über die genauen Ereignisse herauszufinden.
Wir bitte ausdrücklich ALLE LESER UND BIGWARE-NUTZER, DIE SEITEN BIS ZUR BEHEBUNG DER PROBLEME NICHT ZU BESUCHEN! Wir informieren Sie natürlich an dieser Stelle, sobald die Probleme behoben wurden.
Update: Die Betreiber wurden bereits über die Problematik informiert und um Stellungnahme gebeten. Man hofft auf schnelle Reaktionen und mehr Informationen dazu, ob Kunden- und Benutzerdaten betroffen sind.




Aus der FWT-Group wurde doo!media. Sie befinden sich im alten Blog der FWT-Group. Nutzen Sie
UPDATE vom 06.06.2011 offiziell auf Sicherheit-Online.org:
http://www.sicherheit-online.org/Aktuelle-Themen/Warnung-Bigware.de-und-Bigware.eu-Attacke-bei-Seitenaufruf.html
[...] gefährlicher Malware infizieren soll. Über das Bigware Shopsystem wird diesbezüglich auf einigen Blogseiten ausführlich berichtet. in der jüngsten Vergangenheit soll der Bigware Shop ebenfalls [...]