Mail-Adresse gehackt -> woher?

[Twister]

Hallo!

Mir ist gestern Abend meine Mail-Adresse gehackt worden. Danach wurden Spam-Mails an meine Kontakte verschickt. Mittlerweile habe ich das Passwort ändern lassen und bin glaube ich wieder ganz Herr über den Account. Trotzdem würde ich gerne herausfinden, wie das möglich war. Evtl. gibt es ja hier den ein oder anderen Experten, der mir bei der Spurensuche behilflich ist.

Hier mal ein paar Infos:
Ich habe mehrere Email-Konten die auf meinen 3 Geräten (Macbook, Smartphone, Tablet) via IMAP abgerufen werden. Gestern Abend konnte ich mich mit meinem Laptop zu einem der Konten nicht mehr verbinden. Als ich mich dann über den Browser versuchte einzuloggen, wurde mir gesagt dass ich bereits woanders eingeloggt bin. Hab dann die andere Sitzung beenden lassen und das Passwort geändert. Jetzt scheint alles wieder zu funktionieren.
Bei der Mail-Adresse handelt es sich um eine hotmail.com Adresse. Ich besitze 2 hotmail-Adressen aber es war nur eine der beiden betroffen. Auch meine anderen Adressen blieben scheinbar verschont (was mich vermuten lässt, dass nicht mein lokales Mail-Programm ausspioniert wurde. Dann hätten sie doch gleich alle Konten bekommen, oder?). Anbei ist ein Bild vom Akivitäten-Protokoll der betroffenen Adresse. Der Login hat scheinbar auf Anhieb funktioniert. Eine Minute vorher hatte sich noch mein Tablet eingeloggt (das ist der Login um 22:59). Kann es sein, dass hier die Session geklaut wurde oder dergleichen? Bei meiner anderen Hotmail-Adresse habe ich auch ein paar Zugriffsversuche aus China und den USA gefunden, wo das Passwort falsch eingegeben wurde (so 3-4 Versuche immer). Das sieht für mich aber eher nach einer ungezielten Brute-Force Attacke aus, die mal ein paar Konten auf ihrer Liste durcharbeitet (?).
Hinzu kommt dass ich derzeit mit meinem Laptop in einem Hotel bin, wo ich nur Internet über einen Kabel-Deutschland-Hotspot beziehen kann (unverschlüsselt). (Das Tablet ist zu Hause bei meiner Freundin, wählt sich also über verschlüsseltes Wlan ein). Ich habe Virenscanner sowohl auf Laptop als auch auf Tablet, beide haben nichts gefunden. Mein Handy ist grad noch sehr neu, Virenscanner wird aber nachinstalliert. Solang bleibt es erstmal vom Internet fern.
Die Spam-Mails die verschickt wurden tauchen sowohl lokal auf den Geräten als auch im Browser-Login bei den gesendeten Nachrichten auf.

Nun die Frage:
Gibt es noch Möglichkeiten herauszufinden wie es dem Angreifer gelungen ist an die Daten zu kommen oder kann man wenigstens bestimmte Sachen ausschließen?
Und gibt es evtl. eine Seite bei der man nach den Spam-Mails suchen kann und dann mehr Infos dazu erhält (zB. woher die ihre Konten beziehen / welcher Virus dahinter steckt oder sowas)?

Vielen Dank schonmal für eure Antworten!

 

[Zweifeuerkraut]

Wenn der Hotspot unverschlüsselt ist, kann jeder darin sämtlichen Traffic abschnorcheln. IMAP, im Gegensatz zu IMAPS, überträgt sämtliche Daten - darunter auch Login - unverschlüsselt.

Tada.

Die Spam-Mails die verschickt wurden tauchen sowohl lokal auf den Geräten als auch im Browser-Login bei den gesendeten Nachrichten auf.

IMAP lädt ja nix runter, d.h. dein Mailclient zeigt einfach dein Online-Konto an. Somit werden per Webclient gesendete Nachrichten auch bei dir lokal im Client angezeigt.

Gibt es noch Möglichkeiten herauszufinden wie es dem Angreifer gelungen ist an die Daten zu kommen oder kann man wenigstens bestimmte Sachen ausschließen?

Ich würde auf meine erste Vermutung eingangs tippen. Ansonsten kann das natürlich auch ein Trojaner o.ä. gewesen sein, den solltest du aber mit einem Virenscan gefunden haben (sodenn er denn nicht grade jünger als ~48h ist und kein rootkit, bezweifle ich aber...). Wobei, Logindaten Klauen und dann damit Spam versenden kenne ich eigentlich schon eher von Trojanern als von WLAN-Abschnorcheln an öffentlichen Hotspots

Und gibt es evtl. eine Seite bei der man nach den Spam-Mails suchen kann und dann mehr Infos dazu erhält (zB. woher die ihre Konten beziehen / welcher Virus dahinter steckt oder sowas)?

Google.

Eine andere Möglichkeit wäre noch, dass du das selbe Passwort mit der Mailadresse auch bei nem andern Dienst verwendet hast, welcher kürzlich gehackt worden ist.

Edit: Und weils grad aktuell ist:
http://www.heise.de/newsticker/meld...t-Konten-durch-Botnetze-geknackt-2090167.html

 

[Twister]

hm, ja wenn IMAP so einfach abgefangen werden kann, wäre das wohl die logischste Erklärung. Die Mail-Adresse verwende ich zwar bei einigen Diensten, das Passwort ist dann aber nicht das selbe.
Was mich ein wenig stutzig machte ist, dass der Login genau 1min nachdem sich mein Tablet eingeloggt hatte geschah. Aber das kann auch nur Zufall sein.

Ich hab mir die Spam-Mails jetzt auch mal genauer angeschaut. Die wirken komischer Weise auch nicht wie normaler Spam.
Zum Einen ist nicht einfach eine Mail an alle gespeicherten Adressen rausgegangen, sondern es wurden 5 verschiedene Mails verschickt an immer jeweils so 5-10 Leute. Die Empfänger sind scheinbar auch völlig willkürlich gewählt, ich kann zumindest keine Gruppenzugehörigkeit erkennen oder sowas. Mails gingen aber alle in einer Minute raus, d.h. sie wurden wohl nicht manuell erstellt.
Zum Anderen setzt sich die Mail immer aus 1-2 Zitaten zusammen (zB. mal ne Zeile aus nem Lady Gaga Lied , auch mal was politisches oder was von Samuel Johnson ...) teilweise in verschiedenen Sprachen sogar in der gleichen Mail. Danach kommt dann noch ein Link zu irgendner Seite (natürlich nicht drauf geklickt). Der Link endet immer mit "skweauo.php", hab das mal durch google gejagt aber nichts aussagekräftiges gefunden. Die Links selber hab ich auch mal diversen Online-Virenscannern übergeben, angeblich wurde nichts gefunden.

Achja, das mit der Wahnung vom BSI hatte ich auch gelesen. Hab die Adresse dann mal auf der Seite testen lassen, aber anscheinend steht sie nicht auf der Liste.