Abo
  • Services:
Anzeige
Protonmail ist seit mehreren Tagen einem Denial-of-Service-Angriff ausgesetzt.
Protonmail ist seit mehreren Tagen einem Denial-of-Service-Angriff ausgesetzt. (Bild: Screenshot Golem.de)

Sichere E-Mail: DDoS-Erpressung gegen Protonmail und Runbox

Protonmail ist seit mehreren Tagen einem Denial-of-Service-Angriff ausgesetzt.
Protonmail ist seit mehreren Tagen einem Denial-of-Service-Angriff ausgesetzt. (Bild: Screenshot Golem.de)

Der Schweizer E-Mail-Anbieter Protonmail ist seit dem 3. November Ziel von Denial-of-Service-Angriffen. Derzeit ist der Dienst offline - und bittet die Nutzer um Spenden.

Anzeige

Der Schweizer E-Mail-Anbieter Protonmail ist von Unbekannten mit einer schweren DDoS-Attacke angegriffen worden. Zwischenzeitlich hat sich die Situation normalisiert, derzeit ist der Dienst wieder offline. Der E-Mail-Provider wurde nach eigenen Angaben erpresst und hat sich dazu entschlossen, die geforderten 15 Bitcoin - knapp 6.000 Euro - zu bezahlen. Die Angriffe gingen trotzdem weiter.

Bereits am 3. November habe das Unternehmen eine Erpresser-E-Mail von einer Gruppe bekommen, die bereits für mehrere DDoS-Angriffe in der Schweiz verantwortlich sein soll, schreiben die Betreiber auf ihrem Blog. Der Erpressungsmail folgte ein erster Angriff, der die Seite für rund 15 Minuten vom Netz genommen haben soll.

Am darauffolgenden Tag folgte ein weiterer Angriff. Der Serverbetreiber von Protonmail sei relativ bald nicht mehr in der Lage gewesen, die Attacken abzuwehren. Denn die Angriffe richteten sich nach Angaben von Protonmail direkt gegen die Infrastruktur des betroffenen Datencenters. Die gesamte Bandbreite soll insgesamt über 100 Gigabit pro Sekunde betragen haben und richtete sich nicht nur gegen das Datencenter selbst, sondern auch gegen Router in Zürich, Frankfurt und an anderen Standorten des ISPs.

Zwei unterschiedlich starke Angriffswellen

Protonmail spricht selbst von zwei Phasen des Angriffs. Die erste Welle habe rein auf massenhafte Aufrufe der Protonmail-IPs gesetzt und könne daher von einer Vielzahl krimineller Akteure stammen, heißt es. Doch die zweite Welle habe gezielt Schwachstellen in der ISP-Infrastruktur ausgenutzt - und sei eher einem Nationalstaat zuzuschreiben als einer einzelnen Gruppe. Die Auswirkungen des Angriffs hätten bei der zweiten Angriffswelle Auswirkungen über Protonmail hinaus gehabt und auch andere bei dem ISP gehostete Dienste betroffen.

Weil die Angriffe so schwer gewesen seien, habe sich Protonmail schweren Herzens dafür entschieden, die geforderten Bitcoins an die Adresse 1FxHcZzW3z9NRSUnQ9Pcp58ddYaSuN1T2y zu bezahlen. Doch auch nachdem die geforderte Summe gezahlt wurde, gingen die Attacken weiter.

Die Protonmail-Betreiber sind nach eigenen Angaben in Kontakt mit der Schweizer Regierung und den IT-Behörden des Landes, um die Angriffe aufzuklären. Aufgrund der Angriffe müsse der Anbieter jetzt auf leistungsfähigere Datencenter umziehen, was mit enormen Kosten verbunden sei. Daher sammelt Protonmail Spenden für einen "Verteidungsfonds". Aktuelle Informationen gibt es über den Twitter-Account des Unternehmens.

Nachtrag vom 6. November 2015, 21:06 Uhr

Offenbar ist auch der norwegische E-Mail-Provider Runbox zeitweise von DDoS-Attacken betroffen gewesen, wie die Macher in ihrem Blog berichten. Runbox betont, dass man niemals Geld an Erpresser zahlen würde und fordert alle auf, es ihnen nachzutun.


eye home zur Startseite
OhYeah 09. Nov 2015

Vielleicht hat einfach wieder jemand einen Verteilerkasten offengelassen und da hat es...

masel99 09. Nov 2015

Na dann erzähl doch mal. Cloudflare Enterprise kostet so ab 3000$/Monat (Durchschnitt...

DAASSI 09. Nov 2015

interessant ist eigentlich, was hier noch passiert: https://blockchain.info/de/address...

LordGurke 08. Nov 2015

Nur, weil DDoS sich gegen Router des Providers richtet? Das könnte auch einfach jemand...

masel99 07. Nov 2015

Die Verschlüsselung und Schlüsselerzeugung soll ordentlich umgesetzt sein wenn man schon...



Anzeige

Stellenmarkt
  1. HIT Hanseatische Inkasso-Treuhand GmbH, Hamburg
  2. Robert Bosch GmbH, Berlin
  3. via 3C - Career Consulting Company GmbH, München, Frankfurt, Hamburg, Düsseldorf, Berlin (Home-Office)
  4. Heraeus infosystems GmbH, Hanau bei Frankfurt am Main


Anzeige
Spiele-Angebote
  1. 1,49€
  2. 49,99€
  3. 9,99€

Folgen Sie uns
       


  1. Facebook

    Mark Zuckerberg lenkt im Streit mit Investoren ein

  2. Merged-Reality-Headset

    Intel stellt Project Alloy ein

  3. Teardown

    Glasrückseite des iPhone 8 kann zum Problem werden

  4. E-Mail

    Adobe veröffentlicht versehentlich privaten PGP-Key im Blog

  5. Die Woche im Video

    Schwachstellen, wohin man schaut

  6. UAV

    Matternet startet Drohnenlieferdienst in der Schweiz

  7. Joint Venture

    Microsoft und Facebook verlegen Seekabel mit 160 Terabit/s

  8. Remote Forensics

    BKA kann eigenen Staatstrojaner nicht einsetzen

  9. Datenbank

    Börsengang von MongoDB soll 100 Millionen US-Dollar bringen

  10. NH-L9a-AM4 und NH-L12S

    Noctua bringt Mini-ITX-Kühler für Ryzen



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Metroid Samus Returns im Kurztest: Rückkehr der gelenkigen Kopfgeldjägerin
Metroid Samus Returns im Kurztest
Rückkehr der gelenkigen Kopfgeldjägerin
  1. Doom, Wolfenstein, Minecraft Nintendo kriegt große Namen
  2. Nintendo Das NES Classic Mini kommt 2018 noch einmal auf den Markt
  3. Nintendo Mario verlegt keine Rohre mehr

Galaxy Note 8 im Test: Samsungs teure Dual-Kamera-Premiere
Galaxy Note 8 im Test
Samsungs teure Dual-Kamera-Premiere
  1. Galaxy S8 und Note 8 Bixby-Button lässt sich teilweise deaktivieren
  2. Videos Youtube bringt HDR auf Smartphones
  3. Galaxy Note 8 im Hands on Auch das Galaxy Note sieht jetzt doppelt - für 1.000 Euro

Zukunft des Autos: "Unsere Elektrofahrzeuge sollen typische Porsche sein"
Zukunft des Autos
"Unsere Elektrofahrzeuge sollen typische Porsche sein"
  1. Concept EQA Mercedes elektrifiziert die Kompaktklasse
  2. GLC F-Cell Mercedes stellt SUV mit Brennstoffzelle und Akku vor
  3. ID Crozz VW stellt elektrisches Crossover vor

  1. Re: Sinnfrage

    motzerator | 14:59

  2. Re: Wie sicher sind solche Qi-Spulen vor Attacken?

    Johnny Cache | 14:59

  3. Re: Der starke Kleber

    iKnow23 | 14:58

  4. IP-Sperren SIND Netzsperren!

    Vögelchen | 14:56

  5. Es ist erstaunlich, dass...

    Vögelchen | 14:51


  1. 15:08

  2. 14:28

  3. 13:28

  4. 11:03

  5. 09:03

  6. 17:43

  7. 17:25

  8. 16:55


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel