[GELÖST] Botnet mit RaspberryMatic 2.31.25.20180225 ?

[holger_es]

Hallo,

heute morgen Meldet meine Fritzbox 7590 dies hier:

Zugriff auf Botnet "suppobox_dga_milk_net" von Gerät homematic erkannt!

Das kommt erst seitdem ich die neue Version RaspberryMatic 2.31.25.20180225 am laufen habe. Hat sonst noch jemand so eine Nachticht erhalten? Vielleicht ist das auch das Problem, warum die Oberfläche manchmal so zäh ist.

[jmaus]

Das hört sich in der Tat sehr interessant an. Allerdings finde ich zu diesem Botnet bei Google gar nichts?!? Hast du mal einen Packet Sniffer auf dein RaspberryMatic losgelassen? Welche Addons verwendest du? Nutzt du CloudMatic? Ein bisschen mehr Info zu deiner Umgebung wäre in der Tat sehr hilfreich.

[Damian411]

Meine Enterprise Firewall hat bei der Version 2.31.25.20180120 noch kein Botnetz erkannt. An deiner Stelle würde ich mal mit einem anderen Rechner den Hash der Image Datei von Jens abgleichen, neu flashen und das Passwort ändern, falls die Infektion im Nachgang passiert ist. Ein false positive ist natürlich auch nicht auszuschließen.

[moosbueffel]

Guten Morgen,

Bei mir heute früh das selbe auf meiner 7490. Habe folgende Zusatzprogramme:
XML-API, CCU Historian, hm-pdetect, E-Mail. Wobei ich den CCU Historian erst vor 3 Tagen installiert habe.

Hermann

[Damian411]

Moosbueffel, nutzt du CloudMatic?

[moosbueffel]

Hallo,
Nein. Wenn dann wähle ich mich über VPN ein.

Hermann

[Damian411]

OK, das schränkt es schon mal ein. Heute Abend kontrolliere ich nochmal meine Logs und gebe hier Meldung.

[LibertyX]

Auch ich habe die gleiche Meldung heute morgen erhalten.

CloudMatic nutze ich nicht

[Damian411]

Welche Addons nutzt du, vielleicht finden wir eine Gemeinsamkeit?

[mar-fish]

Moin Zusammen,

bei mir das gleiche. Allerdings bin ich noch auf 2.29.23.20171216.
Installiert sind folgende Addons.
Email 1.6.7c
XML-Api 1.15
HQ-Webui 2.5.4
hm_pdetect 1.2
Programmedrucken 1.2
Cux-Daemon 1.10b

Ich glaube ich muss mal wieder updaten )

Cloudmatic habe ich früher mal getestet wird aber aktuell nicht aktiv genutzt ist aber noch mit abgelaufener Lizenz "installiert".

Bin ja mal gespannt was da Sache ist:-))

Evtl. hat es auch mit der neusten Laborversion der Fritzbox zu tun. Ich habe eine 7490 und gestern Version installiert 06.98-51928 BETA.

VG
Marco