ScriptzBase - die deutsche Script-Mafia im Gespräch. Legal, illegal, scheißegal? Wir haken nach, was das Thema Nulled Scripts auf sich hat.
Das Forum ScriptzBase ist schon seit über zehn Jahren im Geschäft und bietet seitdem für Blogger, Forenbetreiber und Webmaster alles umsonst an, wofür man normalerweise Geld bezahlen müsste. Gemeint sind kommerzielle Erweiterungen für Content-Management-Systeme (CMS), die von einzelnen Programmierern oder großen Web-Shops zum Kauf angeboten werden. Co-Admin D@rkBASIC hat sich kürzlich den Fragen unserer Community gestellt.
ScriptzBase im Interview bei Tarnkappe.info
Für den Mainstream ist ScriptzBase definitiv zu speziell. Die meisten Surfer interessieren sich für ganz andere Dinge. Sie wollen für lau Filme konsumieren oder E-Books, Spiele oder kommerzielle Software herunterladen, ohne eine Gebühr dafür zu entrichten. Wer sich bei ScriptzBase herumtreibt, ist selbst Betreiber einer oder mehrerer Untergrund-Seiten, die man dann und wann mit einem neuen Aussehen oder neuen Features aufhübschen will.
Webmaster einer Seite mit einer deutscher Domain inklusive einer ladungsfähigen Adresse wird man hier keine finden. Auch wenn die genullten Erweiterungen nicht mehr die Verbindung zu den Servern der Hersteller aufnehmen, so wäre dennoch sehr schnell feststellbar, ob jemand in aller Öffentlichkeit eine Schwarzkopie benutzt.
Mitbegründer PyTh@n hat sich aus Krankheitsgründen mittlerweile so ziemlich aus dem langjährigen Projekt herausgezogen. Das ist auch der Grund, warum sich Co-Administrator D@rkBASIC kürzlich unseren Fragen gestellt hat. Als vor über zehn Jahren alles anfing, bezeichnete man sich selbst als „German Scriptmafia“, daher rührt der Titel des Interviews. Doch zunächst sollten die Leser wissen, was man überhaupt unter Nulled Scripts versteht.
D@rkBASIC: Nulled Scripts? Das bedeutet, dass ein Script (zum Beispiel ein WordPress Plug-in) nicht mehr „nach Hause telefoniert“. Also, es werden alle vom Vertreiber erstellten Schutzmaßnahmen deaktiviert oder umgangen. Somit kann der Anbieter größtenteils nicht einfach nachverfolgen, wo sein Skript im Einsatz ist. Das sind die Aufgaben eines „Nullers“.
Tarnkappe.info: Wer sind die bekanntesten Nuller im deutschsprachigen Bereich? Oder anders gefragt: wen gab es in der Vergangenheit alles?
D@rkBASIC: Spontan fällt mir NoBack und TrioxX ein, welche viel gemacht haben. Man muss auch mitbedenken, dass diese praktisch seit Tag Eins dabei sind und sie das Decodieren auch im Sinne von Reverse Engineering beherrschen, beziehungsweise beherrscht haben. Inwiefern das im deutschen Bereich noch andere Personen machen oder gemacht haben, weiß ich nicht. Ansonsten fällt mir eigentlich nur noch Fr0zen von escript (escripts.club) ein.
„Ihr wollt doch auch für Eure Arbeit bezahlt werden!“
Tarnkappe.info: Können Webmaster, die geklaute Templates oder Plug-ins verwenden, gefunden, abgemahnt oder sogar verklagt werden? Was kann man dagegen tun?
D@rkBASIC: Ja, das kann durchaus passieren. Wir hatten hier mal eine Abmahnwelle wegen einem WBB Plug-in (Forensoftware WoltLab Burning Board: kurz WBB). Hier hat der Inhaber durch URL-Strings herausgefunden, wer das Plug-in unrechtmäßig benutzt hat. Was man dagegen tun kann, ist ganz einfach.
Lösung Nr. 1) Mit anonymen Zahlungsmitteln einen so genannten „Bulletproof Server“ mieten. Solche Server stehen meistens in Ländern mit laschen Internet-Gesetzen, sodass es für Behörden schwer ist, diese aufzudecken.
ScriptzBase: „Kauft euch das Plug-in!“
Ooder Lösung Nummer 2, welche ich mehr bevorzuge, kauft euch das Plugin! Ihr wollt doch auch für eure Arbeit bezahlt werden!
Tarnkappe.info: Wer sind im deutschsprachigen Raum eure Konkurrenten? Was macht euch besser als beispielsweise Boardscriptz.pw?
D@rkBASIC: Hier sehen wir uns nicht als Konkurrenten. Wir arbeiten alle am gleichen Ziel. Nur die Methoden und der Aufbau unterscheiden sich. Jeder legt seinen Fokus anders. Wir haben hier auch die Admins vertreten von escriptz (fr0zen) und von Boardscriptz.pw (choch^2), welcher auch eine Zeit lang Moderator bei uns war.
Oh Nein, wir haben leider vergessen die Domain zu verlängern… Wir haben dies gerade nachgeholt und sollten bald wieder erreichbar sein.
— ScriptzBase (@ScriptzBase) 23. Juli 2017
Tarnkappe.info: Mit welcher Motivation betreibt ihr dieses Projekt? Wie seid ihr überhaupt zu diesem Thema gekommen? Was reizt Euch daran?
D@rkBASIC: Ich gehe jeden Tag mit neuer Motivation an das Projekt heran und versuche auch stets 120 % zu geben. Ich, und auch alle aus unserem Team, sind eigentlich hier gelandet, weil sie ein Skript, Plug-in etc. gesucht haben. Gereizt hat uns wahrscheinlich die große Vielfalt an Angeboten. Man kann hier so ziemlich alles herunterladen, was das Herz begehrt.
„Gereizt hat uns wahrscheinlich die große Vielfalt“
Tarnkappe.info: Und was motiviert die Uploader von nulled Scripts?
D@rkBASIC: Uploader tragen aktiv zur Community bei. Diese sind der wichtigste Bestandteil. Uploader haben Zugriff auf Bereiche, welche normale User nicht sehen können. Dort sind Skripte drin, welche nicht leicht zu bekommen sind, oder auch selbstgeschriebene Skripte, welche besondere Vorteile bringen können.
Tarnkappe.info: Wie viele Personen sind bzw. waren eigentlich aktiv an diesem Projekt beteiligt?
D@rkBASIC: Ich kann nicht viel zum Anfang sagen. Python, The Don und TrioxX waren von Anfang an dabei. PyTh@n leitet heute ScriptzBase immer noch. Allerdings in Zeiten, wo PyTh@n nicht da ist, übernehme ich die Leitung.
Tarnkappe.info: Wie sichert ihr die Seite gegen eine Aufdeckung eurer Identität ab?
D@rkBASIC: Es ist nicht ganz einfach. Wir nutzen natürlich spezialisierte Serverkonfigurationen. Des weiteren werden keine IP-Adressen gespeichert.
Um auf Scriptzbase zu kommen, nutzen alle aus dem Team ein VPN. Sollte es mal zum Ernstfall kommen, wird das (für die Behörden) die erste Hürde sein. Außerdem habe ich nichts auf meinem Arbeitsgerät gespeichert. Man muss eben vorsichtig sein und Brain.exe immer laufen lassen.
Belohungssystem: „Desto höher der Level, desto besser die Skripte.“
Tarnkappe.info: Gab es eigentlich je Probleme mit der Polizei oder Rechteinhabern?
D@rkBASIC: Ja, natürlich gibt es diese. Unsere Spam-Konten laufen manchmal heiß, wenn wir die letzten Versionen veröffentlichen. Aber mit sowas muss man eben umgehen können. Es ist auch mal ein Inhaber zu uns gegangen und meinte:.
„Hört mal: Schön und gut wenn ihr das Tool nulled anbietet. Könnt ihr das bitte einstellen? Wenn ihr Lizenzen braucht, dann schreibt mich an und ihr bekommt welche.„. Ob die Abmachung immer noch gilt, kann ich nicht sagen. PyTh@n hat mich nur mal darauf hingewiesen.
Tarnkappe.info: Wie funktioniert die Punktvergabe der Download Base, also der Teil eures Forums, wo die illegale Software angeboten wird? Warum werden dort auch ungecrackte Scripts und CMS-Erweiterungen angeboten? Damit sie jemand Drittes nulled?
D@rkBASIC: Pro Download von einem Script und Upload bekommt man Punkte. Diese kann man dann dafür verwenden, um andere Scripte herunterzuladen. Ein Nebeneffekt ist ebenfalls, dass man auch im Level aufsteigt. Desto höher der Level, desto besser die Skripte. Man bekommt auch Zugriff auf Bereiche, welche für normale Member (also Anfänger) nicht sichtbar sind. Sollte ein Script ein Retail sein (also selbst gekauft und im Originalzustand hochgeladen), so hoffen einige Nutzer, dass es von jemanden genullt wird.
Illegale Skripte wirklich nur zur Ansicht?
Tarnkappe.info: Wenn das Cracken schiefgehen sollte, wäre der Käufer allerdings „dran“. Warum wollt ihr die Autoren der Software nicht einfach fair entlohnen?
Seid ihr selber niemals arbeiten gewesen, dafür wollt ihr doch sich auch entlohnt werden, oder?
D@rkBASIC: Unsere Intention ist, das wir „Demos“ zum Download bereit stellen. Wir wollen die User trotz des Downloads dazu ermutigen, das Skript zu kaufen. Unsere Skripte sollen quasi nur zum Testen verwendet werden. Ich hatte auch nulled Skripte im produktiven Einsatz. Hat mir das Plug-in gefallen, habe ich es natürlich gekauft!
Tarnkappe.info: Über welche Bildung verfügt ihr? Hat jemand von eurem Team einen akademischen Abschluss, also Bachelor, Master, Doktortitel etc. ?
D@rkBASIC: Ja, auch wir haben in unserem Leben etwas erreicht. Ich will aus Sicherheitsgründen von meiner Seite aus, aber nicht näher darauf eingehen. Ich kann aber sagen, das hier fast alles vertreten ist ;)
Manche User finden es lustig, DDoS-Angriffe auf ScriptzBase-Server zu fahren.
Tarnkappe.info: Wie kommt es eigentlich zu den häufigen Downtimes aufgrund von Hack-Angriffen? Warum versucht man überhaupt, euch zu hacken? Um die Warez für lau herunterzuladen? Oder um Euch zu schaden?
D@rkBASIC: Manche User finden es lustig, DDoS auf unsere Server zu fahren. Was soll man sagen, Idioten gibt es überall.
Tarnkappe.info: Das führt mich direkt zur nächsten Frage. Habt ihr häufiger Ärger mit DDoS-Attacken? Oder allgemein gefragt: Wie gehen die Konkurrenten in diesem Bereich miteinander um?
D@rkBASIC: Wie oben schon gesagt. Nur Scriptkiddies fahren DDoS. Wir größeren Boards haben teilweise auch Partnerschaften. Wenn die Boards was zu bieten haben, wird auch gerne so eine Partnerschaft eingegangen.
Tarnkappe.info: Bei den Foren hat sich ja in den letzten Jahren so einiges getan. Welche Forensoftware würdet ihr aktuell empfehlen? Und mit welcher Begründung?
D@rkBASIC: Wir sind bis jetzt gut mit Xenforo gefahren. Dort gibt es zwar auch Sicherheitslücken, jedoch wird schnell geupdatet und diese sind nicht weit verbreitet.
Bei gecrackter Software weiß man nie, welche Hintertüren eingebaut wurden.
Tarnkappe.info: Würdet ihr es vorziehen, die Forensoftware zu kaufen oder gecrackt zu beziehen?
D@rkBASIC: Natürlich kaufen. Wir haben unsere Lizenz ebenfalls gekauft. Ein weiterer Grund: Bei gecrackter Software weiß man nicht, welche Hintertürchen da noch eingebaut sein könnten! Oder besorgt euch die Software von seriösen Quellen wie Team.SB.
Tarnkappe.info: Decke ich durch die Registrierung beim Hersteller nicht meine eigene Identität als Forenbetreiber auf?
D@rkBASIC: Es gibt Mittel und Wege, diese Identität anonym zu wahren ;)
Tarnkappe.info: Euer Blog sieht sehr verwaist aus, was ist damit? Die Status-Seite und Antiref.com funktionieren überhaupt nicht. Was ist damit los?
D@rkBASIC: Der Admin des Boards bringt es einfach nicht übers Herz, diesen Link rauszunehmen. Leider ist PyTh@n gerade weg und wir haben leider keinen Serverzugriff. Sobald PyTh@n wieder da ist, wird sich einiges ändern.
Tarnkappe.info: Ihr seid derzeit auf der gemeinsamen Suche nach Innovationen, um euer Forum attraktiver zu gestalten. Zu welchem Ergebnis seid ihr gekommen, wie soll das Vorhaben gelingen?
ScriptzBase hat einiges geplant
D@rkBASIC: Last euch überraschen. Wir haben einiges geplant. Mehr will ich dazu nicht sagen.
Tarnkappe.info: Entwickelt sich der kommerzielle Markt in Richtung Mega-Webstores wie zum Beispiel envato? Oder sind die kleinen Entwickler führend bei der Veröffentlichung neuer Plug-ins & Co.?
D@rkBASIC: Wir erheben keine Statistiken.
Zum Thema Mega-Webstores: Definitiv. Jeder will die meisten Produkte anbieten und kann somit ein weites Spektrum an Käufern erreichen.
Egal ob klein oder groß, wenn das Interesse besteht und das Produkt passt, spielt es keine Rolle von wem es kommt.
Die Besucher wollen nur noch herunterladen und selbst nichts tun.
Tarnkappe.info: Wie hat sich die Nulled Script Szene in den letzten Jahren entwickelt? Wie wird es damit weitergehen?
D@rkBASIC: Man merkt schon einen gewissen Wandel. Man merkt, dass Boards nicht mehr so gut besucht sind wie früher. Die User werden fauler und teilen kaum noch. Diesbezüglich kommen User deshalb eigentlich nicht mehr um sich zu beteiligen, sondern nur noch für die Downloads.
Das war auch der Grund für die 5 Posts Regel (kein Download ohne mindestens fünf Beiträge geschrieben zu haben). Wir erhoffen uns dadurch eine größere Beteiligung seitens der Community.
Nachwort: Ich danke Tarnkappe.info und die Leser für die vielen Fragen. Des weiteren danke ich auch nochmals meinem Team, das mich bei ScriptzBase tatkräftig unterstützt.
Und auch ein Dankeschön an die Community von ScriptzBase, ohne euch wäre ich jetzt nicht hier!
Quelle Beitragsbild, thx! (CC0 1.0)
Tarnkappe.info
