12.04.2013
Cyberspionage
Hackangriffe auf Online-Spielepublisher
Autor: SYSADM SYSADM
![Cyberspionage: Hackangriffe auf Online-Spielepublisher](/img/5/9/9/6/3/Hackangriffe_auf_Online-Spielepublisher_w320_h200.jpg)
![Cyberspionage: Hackangriffe auf Online-Spielepublisher](/img/5/9/9/6/3/Hackangriffe_auf_Online-Spielepublisher_w480_h300.jpg)
![Cyberspionage: Hackangriffe auf Online-Spielepublisher](/img/5/9/9/6/3/Hackangriffe_auf_Online-Spielepublisher_w640_h400.jpg)
Eine Serie von Internet-Angriffen zielt auf die Hersteller von Online-Computerspielen. Im Visier der Hacker sollen digitale Zertifikate stehen, durch die auch Identitätsfälschungen möglich werden.
Eine Hacker-Organisation namens Winnti manipuliert derzeit die Systeme von Online-Spieleherstellern. Nach den Erkenntnissen von Kaspersky Lab sind mehr als 30 Unternehmen betroffen. Die Hacker stehlen signierte digitale Zertifikate sowie die Quellcodes von Spieleprojekten.
In den Fokus der Virenbekämpfer kam die Winnti-Gruppe im Herbst 2011, als ein Trojaner auf einer Vielzahl von PC auf der ganzen Welt entdeckt wurde. Die Gemeinsamkeit zwischen den infizierten Rechnern war, dass sie für ein populäres Online-Spiel benutzt wurden. Kurz nach dem Zwischenfall wurden Details bekannt, wonach das schadhafte Programm über ein reguläres Update vom offiziellen Server des Spiele-Publishers auf die Computer der Spielefans gelangte. Zunächst wurde der Publisher selbst verdächtigt, seine Kunden auszuspionieren. Später wurde allerdings klar, dass Hacker das betreffende Schadprogramm eingeschleust und es damit eigentlich auf das Spieleunternehmen selbst abgesehen hatten.
Laut Kaspersky tarnt sich der Trojaner als eine für die 64-Bit-Architektur von Windows konzipierte DLL-Datei. Wird der Schädling aktiv, stellt er den Angreifern ein voll funktionsfähiges Remote Administration Tool (RAT) zur Verfügung. Damit ist eine PC-Kontrolle ohne Wissen des Besitzers möglich.
Details zur Winnti-Analyse hat Kaspersky bei Securelist veröffentlicht.
Fazit
Bei der finalen Beurteilung, welches Ziel die Angriffe auf Online-Spieler letztlich haben, legt sich Kaspersky nicht fest. Eine Möglichkeit wäre die Manipulation von Spielwährungen, die von Spielern dazu verwendet werden, virtuelles Geld in echtes Geld zu tauschen.
Austritt aus der Gruppe
Aus Sewan Deutschland wird Nexxtra
Die deutsche Tochter verlässt die Sewan-Gruppe und geht als Nexxtra GmbH unter Leitung des langjährigen CEO Thomas Reinig eigenständig an den Start.
>>
Semantic Kernel
Schutz für KI-Anwendungen vor Prompt-Injection-Angriffen
Microsoft hat neue Sicherheitsmaßnahmen für den Semantic Kernel vorgestellt, die Entwicklern helfen sollen, Prompt-Injection-Angriffe zu verhindern.
>>
Onapsis-Studie
ERP-Systeme bei 9 von 10 Ransomware-Angriffen betroffen
Ransomware bleibt eine unternehmenskritische Bedrohung. Laut einer neuen Studie von Onapsis erlebten 62 % der betroffenen DACH-Unternehmen Ausfallzeiten von mindestens 24 Stunden nach einem Angriff.
>>
Nur in den USA
Google bringt SOS per Satellit auf das Pixel 9
Käufer eines Pixel-9-Smartphones können - zunächst allerdings nur in den USA - SOS-Notrufe über Satelliten absetzen, wenn es keine Netzabdeckung gibt.
>>