Gestern Abend wurde das DPad von Google als attackierende Seite markiert. Wir haben im Quellcode tatsächlich ein schädliches Script gefunden, welches unserer Analyse nach allerdings keine weiteren Auswirkungen hatte als den Browser zu überlasten und zu crashen. Der Schadcode ist inzwischen entfernt und bisher nicht wieder aufgetaucht - aufgrund der Natur des Schadcodes führen wir die Sicherheitslücke auf alte Passwörter zurück, die wir inzwischen komplett ausgetauscht haben und in Zukunft auch regelmäßig erneuern werden.
Die eingehende Warnung beim Betreten des DPads bleibt bestehen, bis Google unsere Seite neu ausgewertet hat - was hoffentlich heute noch irgendwann passieren wird. Obwohl wir denken, dass der Angriff für den Einzelnutzer nicht über das ärgerliche Crashen des Browsers hinausgeht, wollen wir trotzdem jedem Besucher des DPads zu einem systemweiten Virenscan raten. Das sollte man sowieso immer mal wieder tun, da kommen bestimmt noch ganz andere Leichen zu Tage. Wie dem auch sei, ich hoffe, euch ist das Herz bei weitem nicht so weit in die Hose gerutscht wie uns - der heutige Artikel ist noch in der Mache. Wahrscheinlich über Trine 2. Bis später!