⚠️ Wichtiger Hinweis vor dem Lesen:
Die Apps Green Candle und Hidden Candle arbeiten nicht mit echtem Geld, haben keinerlei Verbindung zu den Konten der Abonnenten auf den Plattformen und nehmen kein Geld entgegen und bewahren auch keines auf.
Wer die beiden Apps hacken will, für den gibt es nur zwei Möglichkeiten:
1- Diebstahl von Strategien
2- Zerstörung der Website und der Apps
---
⚠️ Wichtige Warnung an alle Abonnenten von Green Candle und Hidden Candle – Hackingversuch
Liebe Abonnentinnen und Abonnenten, ich schreibe euch diesen Beitrag aus Gründen der Transparenz und Verantwortung, denn euer Geld und eure Daten sind mir anvertraut.
Am 10. und 11. November 2026 war unsere Anwendung einem organisierten Versuch ausgesetzt, Schwachstellen zu scannen und in das System einzudringen. Eine Gruppe von IP-Adressen versuchte, Sicherheitslücken im Verwaltungsbereich zu überprüfen und die Anmeldeseite für Inhaber aufzurufen.
Was genau ist passiert?
Diese IP-Adressen versuchten, Pfade wie die folgenden zu überprüfen:
`/admin/home`
`/admin/.env`
`/admin/config.php`
`/admin/.git/config`
`/admin/home/sitemap.xml`
Anschließend versuchten sie, die Anmeldeseite für Inhaber aufzurufen.
Die Zahlen zum Angriff aus dem offiziellen Überwachungsbericht vom 10. November:
- 119 Versuche, Honeypot-Sicherheitslücken zu überprüfen
- 15 neue verdächtige IP-Adressen
- 7 IP-Adressen wurden blockiert
- 70 Aufrufe der Anmeldeseite für Inhaber
- Das System selbst protokollierte: `unusual_activity=yes` – ungewöhnliche Aktivität
Die IP-Adressen, von denen aus der Angriff versucht wurde:
Die gefährlichste Gruppe – sie erreichte die Anmeldeseite für Inhaber:
1. `101.32.15.141` – am 11. November um 19:00:02 UTC / 22:00:02 Uhr Riad-Zeit, nach der Überprüfung von `/admin/.git/config`
2. `128.1.44.38` – am 10. November um 22:00:01 UTC / 01:00:01 Uhr Riad-Zeit; der Versuch wurde 7-mal wiederholt
3. `168.76.20.229` – am 10. November um 21:45:01 UTC; der Versuch wurde 5-mal wiederholt
4. `124.156.204.51` – am 10. November um 21:35:01 UTC
5. `91.92.40.12`
6. `16.216.88.143`
7. `108.131.37.69`
8. `172.232.108.36`
9. `18.218.118.203`
10. `69.5.169.144`
11. `69.5.169.170`
Die zweite Gruppe – sie hat nur nach Sicherheitslücken gesucht und wurde blockiert:
12. `45.138.12.51`
13. `185.191.236.38`
14. `187.17.224.223`
15. `34.38.220.175`
16. `69.5.169.254`
Wurde das Konto eines Abonnenten gehackt?
Bis zu diesem Zeitpunkt wurde laut den Überwachungsprotokollen keine erfolgreiche Anmeldung als Inhaber von einer der oben aufgeführten IP-Adressen registriert.
Es wurde lediglich die Anmeldeseite aufgerufen, nicht aber auf ein Konto zugegriffen.
Aber damit gebe ich mich nicht zufrieden. Ich habe den Programmierer um einen vollständigen, detaillierten Bericht gebeten, IP für IP, der anhand der Protokolle belegt, ob Daten eingesehen, Abonnements, Preise oder Zahlungsanfragen geändert wurden. Sobald der Bericht vorliegt, werde ich das Ergebnis mit euch in aller Transparenz teilen.
Was haben wir zu eurem Schutz unternommen?
1. Die gefährlichen IP-Adressen wurden blockiert.
2. Der Schutz der Inhaberseiten wurde verstärkt.
3. Alle weiteren Änderungen wurden ausgesetzt, bis der vollständige Bericht vorliegt.
4. Alles wurde mit Uhrzeit, Datum und Protokollen dokumentiert, um es an das Entwicklerunternehmen zu senden.
Wichtiger Hinweis für euch:
1. Klickt auf keinen Link, der angeblich von Green Candle oder Hidden Candle stammt – außer er kommt über unsere offiziellen Kanäle.
2. Gebt euer Passwort oder euren Code niemandem weiter. Wir werden euch niemals danach fragen.
3. Wenn ihr eine E-Mail oder Nachricht mit der Aufforderung erhaltet, euch über einen verdächtigen Link anzumelden, ignoriert sie und schickt sie mir sofort.
4. Wenn ihr eine Änderung an eurem Abonnement, eurem Preis oder einer Zahlungsanfrage bemerkt, die ihr nicht selbst vorgenommen habt, informiert mich sofort.
Euer Geld ist mir anvertraut, und ich werde keine Gefahr verschweigen, die euch betrifft.
Ich werde euch über alle Neuigkeiten zu diesem Thema auf dem Laufenden halten.
Dr. Qannas
Green Candle - Hidden Candle
11. November 2026