Anzeige

Anzeige

VERANSTALTUNGEN

4. Cyber Conference Week
01.07.19 - 05.07.19
In Online

IT kessel.19 – Der IT Fachkongress
04.07.19 - 04.07.19
In Messe Sindelfingen

IT-SOURCING 2019 – Einkauf meets IT
09.09.19 - 10.09.19
In Düsseldorf

IT-Sourcing 2019 - Einkauf meets IT
09.09.19 - 10.09.19
In Düsseldorf

ACMP Competence Days Berlin
11.09.19 - 11.09.19
In Stiftung Deutsches Technikmuseum Berlin, Berlin

Anzeige

Anzeige

Gamer

Die Malware-Analysten von Doctor Web haben einen Trojaner entdeckt, der die Schwachstellen des Counter-Strike 1.6 Spielclients ausnutzte, um die Computer der Benutzer zu infiltrieren. Nach der Installation ersetzte der Trojaner die Spieldateien und die Liste der verfügbaren Spielserver.

Der Trojaner, genannt Trojan.Belonard, gelangte auf die Rechner der Spieler, sobald er eine Verbindung zu einem bösartigen Spielserver aufbauen konnte. Er nutzte dabei Schwachstellen des Spiel-Clients aus und konnte sowohl die Steam-Versionen als auch die raubkopierten Builds von Counter-Strike 1.6 (CS 1.6) infizieren. Auf dem Computer des Opfers ersetzte der Trojaner die Dateien des Clients und erstellt Proxies, um andere Benutzer zu infizieren. Ein solches Schema dient in der Regel dazu, ein Netzwerk von infizierten Computern aufzubauen, mit dem Spielserver für Geld beworben werden können.

Die Zahl der Online-Spieler mit offiziellen CS-Clients 1.6 liegt aktuell bei ca. 20.000, die Gesamtzahl der auf Steam registrierten Spielserver beläuft sich auf über 5.000. Verkauf, Vermietung und Bewerbung von Spielservern sind zu einem echten Geschäft geworden und werden als Dienstleistungen auf verschiedenen Webseiten angeboten. Serverbesitzer bezahlen oft dafür, ohne zu wissen, dass ihr Server durch Malware gefördert werden kann. Solche illegalen Methoden verwendete zum Beispiel ein Entwickler mit dem Spitznamen Belonard; sein Server infizierte andere Spieler mit einem Trojaner, um weitere Server über ihre Konten zu bewerben.

Die Anzahl der schädlichen CS-Server 1.6, die mit dem Belonard-Trojaner erstellt wurden, liegt inzwischen bei 39 % aller bei Steam registrierten, offiziellen Server. Die CS-Community hat schon länger mit Problemen dieser Art zu kämpfen. Leider erkannte Virenschutzsoftware bisher nur Teile der Bedrohung, nicht aber den Belonard-Trojaner in seiner Gesamtheit. Doch jetzt werden alle Module des Belonard-Trojaners von Dr.Web Antivirus entdeckt und stellen daher für Dr.Web Nutzer keine Bedrohung dar.

Weitere Informationen:

Mehr zur Funktionsweise des Trojaners finden Sie in diesem englischsprachigen Ermittlungsbericht.

www.drweb-av.de
 

GRID LIST
Tb W190 H80 Crop Int 78d1de3449a3bbf8ba76ba832d9e4d05

Einigung bei Urheberabgaben für USB-Sticks und Speicherkarten

Der Digitalverband Bitkom hat sich mit den Verwertungsgesellschaften auf die Höhe der…
Tb W190 H80 Crop Int 3ab05a4c1289d88ead69482757c99375

Globale Hacker-Attacke auf Mobilfunk-Betreiber aufgedeckt

Bei Angriffen auf Mobilfunk-Betreiber weltweit können Hacker laut einer US-israelischen…
Tb W190 H80 Crop Int A1867f03bfced5db12b4d7e71777dbcb

Forterro gibt die Akquisition von abas Software AG bekannt

Forterro, ein Zusammenschluss internationaler ERP-Software-Firmen, unterstützt von…
Tb W190 H80 Crop Int B8c19b554fc2a6714ecdd88d44a25660

Rittal schließt Partnerschaft mit Atos und Siemens

Rittal hat eine globale, strategische Partnerschaft mit Atos und Siemens geschlossen. Das…
Tb W190 H80 Crop Int F148381a9e57d03ecc210cdfbfc6b868

Bitcoin-Höhenflug: Kurs steigt über 11 000 Dollar

Getrieben von den Facebook-Plänen einer eigenen Digitalwährung setzen die meisten…
Tb W190 H80 Crop Int 9050c83fbb03550c4996ab865aa0a5d7

Alibaba A.I. Labs kooperiert mit Automobilmarken für intelligentes Fahrerlebnis

Alibaba A.I. Labs, die KI-Forschungsabteilung der Alibaba Group, gab bekannt, dass…