Hacker zielen auf FritzBox:
Wie sich Besitzer jetzt schnell schützen

Besitzer einer AVM Fritz!Box sind momentan das Ziel von Hackern. Dabei versuchen die Angreifer, sich in die Be­dien­ober­flä­che der Router einzuloggen. Um sich zu schützen, sollten Fritz!Box-Benutzer schnell Sicherheitsmaßnahmen treffen.

Angriffe über Fernzugriff

Momentan versuchen Hacker, sich unbefugten Zugriff zu Fritz!Box-Routern zu verschaffen. Dabei nutzen sie die sogenannte Credential-Stuffing-Methode, bei der viele unterschiedliche Kombinationen aus Usernamen und Passwörtern ausprobiert werden. Um auf die Fritz!Box zuzugreifen, nutzen sie dabei den Fernzugriff der Geräte.

Wie Benutzer auf Borns IT- und Windows-Blog berichten, finden sich Aufzeichnungen über die Angriffe in den Ereignisprotokollen der Router. Dort sind auch die verwendeten Login-Daten zu sehen, mit denen die Angreifer versuchen, Zugriff zu erlangen. Dabei werden vor allem häufig benutzte Namen und Passwörter verwendet, wie zum Beispiel "admin" oder E-Mail-Adressen, die sich aus Vor- und Nachnamen zusammensetzen.


Die Angriffe finden in unterschiedlichen Abständen statt und die Login-Versuche erfolgen dabei immer von der gleichen IP-Adresse (193.46.255.151). Wer dahintersteckt, steht zum momentanen Zeitpunkt aber bisher nicht fest.

Folgende Vorsichtsmaßnahmen schützen

Besitzer einer Fritz!Box sollten nun einige Vorkehrungen treffen, um sich vor unerwünschten Zugriffen zu schützen. Zum einen sollten als Login-Daten keine häufig genutzten Namen wie "administrator" oder Passwörter wie "123456789" verwendet werden. Benutzer, die diese oder ähnliche Kombinationen im Einsatz haben, müssen diese umgehend ändern.

Des Weiteren sollte auch das Passwort für den Fernzugriff geändert werden. Vor allem darf es sich nicht um eine Zeichenfolge handeln, die auch für andere Konten des Besitzers verwendet wird. Denn momentan ist noch nicht klar, ob die bei den Einwahlversuchen benutzten Namen und Passwörter nicht aus Datenlecks stammen.

Wer ganz auf Nummer sicher gehen will, deaktiviert den Fernzugriff am besten gleich komplett. Wer allerdings nicht darauf verzichten kann, sollte zumindest die 2-Faktor-Authentifizierung aktivieren.
Siehe auch: