Kino.to wurde gehackt

Zugegebener Weise war mir die Seite Kino.to bisher unbekannt, jedoch las ich in den letzten Tagen in diversen Computerforen vermehrt Beiträge über einen Trojaner, der über diese Webseite verteilt wird und sich nach dessen Aufruf (getarnt als svchost.exe) in Windows einnistet.

Bei Kino.to handelt es sich um einen kostenlosen Streamingdienst, welcher u. a. aktuelle Kinofilme als Videostream über den Browser anbietet. Dass sich der Besucher hierbei auf höchst kriminellen Boden begibt, sollte sich m. E. für selbst erklären. Von daher möchte ich an dieser Stelle auch gar nicht weiter auf die Inhalte von Kino.to eingehen, von denen ich mich an dieser Stelle auch deutlich distanziere! Dieser Beitrag dient rein der Phishing-Warnung…

Wer aber steckt hinter der (feindlichen) Domainübernahme und verteilt gleichzeitig auf diesem Weg ein Trojaner, getarnt als notwendige Erweiterung, um das Angebot von Kino.to (angeblich) weiter in Anspruch nehmen zu können? Einziger Anhaltspunkt stellt die Adresse micmei.narod.ru dar, von der zwar die Datei erweiterung.exe kommt, aber die auch nicht wirklich mehr Hintergründe über den Angriff preisgibt.

Denkbar und sicherlich auch recht effektiv – zumindest in der Anfangsphase eines solchen Angriffs – wäre es!