Was ist ipidea

@ klartext2021

:Nachtrag:

Falls IPIDEA wirklich von einer App installiert worden ist, hilft es nicht, nur das IPIDEA Proxy wieder zu entfernen, sondern der Infektionswirt muss ebenfalls entfernt werden. Versuche dich zu erinnern, welche neuen Apps du installiert hast, direkt bevor die Infektion zuerst aufgetreten ist. Diese App muß dann gelöscht werden, weil jeder neue Aufruf erneut die Infektion auslösen wird.

klartext2021 schrieb:

Danke, Luis, für Deinen Tipp.

Telekom meldet dies 2 x per MAIL auf einem offiziell anmutenden Formular / Maske mit Adresse usw.

Offiziell aussehen und echt sein sind zwei völlig unterschiedliche Dinge.

Hast du wenigstens mal die Absender-Mailadresse überprüft ?

Dann ist die Warnung echt und valide. Du solltest schleunigst tätig werden, da Geräte in Proxy-Netzen auch dazu benutzt werden können, die „Infektion“ weiter zu verbreiten. Ausserdem könntest du via Proxy auf Webseiten weitergeleitet werden, die weitere Schadsoftware verbreiten. Das gilt insbesondere dann, wenn du auch Windows-Geräte im Netzwerk betreibst.

Beachte bitte meinen Post weiter unten, in dem Orte beschrieben werden, die du überprüfen musst.

Es ist ausserdem notwendig, deinen Router zu überprüfen.

Gerlinde-queer schrieb:

Da muss ich mal nachfragen: ipidea schickt einem Werbung?? Oder Angebote? Wer das annimmt bekommt ein Problem- wer sowas löscht nicht? Wie sieht eine Prävention vor ipidea oder ähnlichem aus? Nicht als admin unterwegs sein? Was noch? Wie schütze ich mein Netzwerk? Aktueller Router mit aktueller Software? VG

Ich bin bislang von solche Dingen verschont geblieben, das hängt aber sicher mit meinem zu fast 100% beruflichen Nutzerprofil zusammen.

Nein, Werbung schicken die sicher nicht. Aber ich gehe davon aus, dass das Geschäftsmodell darauf basiert, anderen (ebenso zwielichtigen) Webseitenbetreibern entsprechende Software bereitzustellen, die diese dann wieder in ihre Seiten implementieren. Dahinter stecken dann vermutlich Server, die von diesen Gaunern betrieben werden und die das Routing auf die gewünschten Webseiten umleiten. Dazu wird auf dem Endgerät des Users entweder ein entsprechendes Profil (eine Art Hijacker), ein Proxy oder DNS-Servereinträge generiert. Das ist übrigens auch ein Grund, warum ich von diesen VPN-Diensten abrate. Kein Mensch weiss, wie und wohin die routen.

Das kriegst du aber auch auf einem Apple-Gerät hin. Wir hatten hier schon zahlreiche Fälle von Hijackern. Besonders einfach ist das, wenn der User als Admin im Web unterwegs ist.

Was man dem TO erzählt hat, ist in meinen Augen blanker Unsinn, der am Problem völlig vorbeigeht. Er sucht an den falschen Stellen und wiegt sich in falscher Sicherheit.

Noch immer wissen wir nicht, was hinter dieser Meldung steckt. Ist sie echt, Spam oder eine Phishing-Attacke ? Wer ist der Absender ?

Um das beurteilen zu können, bitte ich dich noch einmal darum, einen Screenshot der Nachricht und die Absenderadresse zu posten.

Die Telekom könnte sicher deinen Router überprüfen.

Und bei mir hatte damals nur ein Abschalten aller Telekom Accounts geholfen, und das mit Hilfe der sehr kompetenten Mitarbeiter:innen des hiesigen Telekom- Ladens.

Die Mitarbeiter:innen dort waren ausgesprochen hilfreich und sehr kompetent.

Kann ich nur empfehlen 🙋🏻‍♀️

Und: danke für dein Feedback

Bitte kontaktiere dazu die Telekom. Falls das echt ist, dann kann die Telekom das identifizieren.

Welcher Absender genau ist angegeben? Auch das weist schon auf mögliche Spam Mails hin.

christine33 schrieb:

Die Telekom könnte sicher deinen Router überprüfen.

Am einfachsten dürfte es sein, den Router zurückzusetzen. Das kann die TK sicher per Fernwartung.

In solchen Fällen ist - wie du schreibst - die Telekom der richtige Ansprechpartner, wenn es um Überprüfung und Säuberung des Routers geht. Alles andere muss der TO selbst machen bzw. seine Geräte von sachkundigen Dritten überprüfen lassen.

Die Nonchalance, mit der das hier kommuniziert und angegangen wird, irritiert mich etwas.

Natürlich kannst du selbst Ursachenforschung betreiben- Respekt! Nur: Angesichts solcher mails die wie Sand am Meer zunehmen, wird man da nicht fertig. Vorsicht walten lassen, nicht alles glauben und eher löschen als drauf klicken! Alles Gute 🍀

Tech-by-Luis schrieb:

[…]

Im Internet lese ich da teils anderes…

Das ist gewollt. Die Entwickler und Hersteller bauen ein übertriebenes Bedrohungsszenarium auf, weil sie ihre Software an den Mann bringen müssen. Dahinter stecken massive wirtschaftliche Interessen.

Jede AV-Software ist mMn ein Eingriff in die Systemintegrität, besonders auf einem macOS-System. Im gewerblichen Bereich mag das noch seine Berechtigung haben, dort geht es indes mehr um die Abschottung ganzer Netzwerke gegen Angriffe von aussen.

AV-Software gräbt sich tief in dein System ein und funktioniert fast immer nur mit Rootrechten. Damit wird sie selbst zum idealen Einfallstor für Schadsoftware. Auch AV-Software hat Sicherheitslücken - ich verweise hier immer gerne auf den aktuellen BSI-Newsletter.

Solche Fälle zeigen gut, wie wichtig es ist, Warnmeldungen nicht vorschnell als Phishing abzutun – auch wenn diese leider immer häufiger und überzeugender werden.

Im konkreten Fall handelt es sich offenbar um eine legitime Sicherheitsmeldung der Telekom. Daher ist es sinnvoll, das eigene Netzwerk und alle angeschlossenen Geräte einmal systematisch zu überprüfen.

Ein möglicher Missbrauch des Internetanschlusses (z. B. durch Netzwerke wie IPIDEA) bedeutet nicht, dass man selbst aktiv etwas falsch gemacht hat – er sollte jedoch zeitnah überprüft und die Ursache geklärt werden.

Kurz gesagt: ernst nehmen, prüfen, aber ruhig und strukturiert vorgehen.

Der Hinweis auf "Hijacker" sollte darauf aufmerksam machen, dass es bereits seit langem ähnlich strukturierte Bedrohungen gibt. Auch Hijacker verwenden proxy-ähnliche Strukturen, um das Routing auf zweifelhafte Webseiten (meist Suchmaschinen) umzuleiten.

"Offenes Scheunentor" verdeutlich sehr genau die Situation, in der sich das Netzwerk des TO gerade befindet. Es ist unbekannt, auf welchem Netzwerkgerät der Proxy eingerichtet wurde und es ist ebenfalls unbekannt, wohin das kompromittierte Routing den TO führt. Wir wissen auch nicht, ob der TO bereits Kontakt mit weiteren Webseiten hatte, über die mglw. weiterer Schadcode nachgeladen wurde.

Der Proxy selbst ist sicher auch nicht aus "heiterem Himmel" auf dem Netzwerk aufgetaucht...

Die Telekom informiert - bei Anrufen dort - auch über die konkrete "Bedrohung". Bei mir war vor einiger Zeit mein Intention-Auftritt via Telekom betroffen.

Die Unterstützung durch die Telekom war ausgesprochen hilfreich und unterstützend.

Übrigens: bei mir tauchen Spams u.a. Mails nur bei der Telekom Adresse auf.

Bei iCloud so gut wie nie.

Guter Leitfaden: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Accountschutz/Sichere-Passwoerter-erstellen/Umgang-mit-Passwoertern/umgang-mit-passwoertern_node.html