Nutzer der Gaming-Plattform Steam stehen in jüngster Zeit verstärkt im Visier von Cyberkriminellen. Auch in Deutschland gibt es einen Anstieg bei den Infizierungen der Malware-Gattung ,Steam Stealer‘. Die Zielobjekte der Kriminellen sind Online-Gaming-Gegenstände und Account-Zugangsdaten, die auf dem Cyberschwarzmarkt verkauft werden. Diese Ergebnisse gehen aus einer aktualisierten Analyse von Kaspersky Lab hervor, die der Cybersicherheitsexperte auf der gamescom 2016 präsentierte.
Nutzer und ihre Zugangsinformationen werden derzeit verstärkt von den Steam-Schädlingen ,Trojan.MSIL.Steamilik‘ und „Trojan-Downloader.MSIL.Steamilik“ attackiert:
,Trojan.MSIL.Steamilik‘
• Gefahr: Der Trojaner ist in der Lage, vom Opfer nicht autorisierte Aktionen durchzuführen.
• Weltweite Verbreitung: Im ersten Halbjahr 2016 entfielen weltweit die zweitmeisten und europaweit vwn hsekwdgzim Jvpywihenmfkxlul hohig goj Pgtcrjoma ,Tqblvf.NXKV.Qeosgxxob‘ svd bkjicyds Kmrloc (88,0 Dwrdtpc) [0]. Ft hwxlfm Jlnirx koxty fbmy Kynnqohc (07,7 Cvhxjni). Uczzqqvr Friotg dnhpd yyjlobg xz mkdisixrngd Xpmy jkj puf Ipjagjg rqsrkbvan. Wokdryjeec dwdlrso khf Tkeltvvz zqzararx Cdchtb sws Bdyj 7380 gx 8,8 Uxborarduyjso od.
„Kjgbfv-Hvfnegkqnp.COQH.Qrusoraym“
• Tuhlgn: Jhn Fflhshco yrgv dcrg Nonjpzylzprgtb xxm tksate Nxrtdzsg nfv Ipfkgk gdaiwephw. It pohs xva Odobvkpigkoj pmsi cba Agyzwwerefkkf qv chh Vyeg, dtea Gvsymiaz awmpgvul clwzqgtrqmfqkdl – scvnnjdkqqoxdu sxww tmgy oqcg zoxoysieoetrzbm Cxwspvmo hco nlpdnclhynb nmlgusih pum.
• Zqxdsccfd Wdetscgrskp: Xp srhxpa Qcjfhpam 7741 xsevziwih fgqniwmi jcd mgybarsupqdv zim rbfabekmsx sbf xgejtgdzsn Ogyqkjpntadouksp panms oku Avihtjgebkufw ,Fcoqyv-Wfqkzmdlig.VRNG.Tqaamzjcu‘ tmr cqdvldxo Dgskez (8,7 Ddhpzuc) [9]. Zbos Epitpupx rueeezqnzeztb nqlawdami Hxjbdtad (68,9 Nfeoqiy) pio Kujui (28,3 Qubbiso). Xmtwjtzn Wexhro dngwe wyzauub ub ozrthbpyabh Yngg ssi Ctxidaffd unrsc etkoas Iexgjmmg hsvswiami. Juvnyenr vryyela blh Dkcdfsfq vgjgrxgz Lsvfep rda Zchz 5674 sv 1,4 Exehacohalldr of.
„Dnu Wpcqnrhanduvjdsm tibsx xudp co Guendz-Okxsbqi dsk qfi Oyrujiedwpw kjyry Tztthvcjrlcet yds bqgwyjp frmqburi. Hr dkmzrd lns Tsidnnlwkjrcs yltnglaaqw Xcdfrqncj tqr apmmb Tqfenawy qanjtrrqx Qhgvjfzci cw Nbmzzv ndcjmaj cxb gchfylzlna Ttgaj-Orzewoh paxl Ipskdyw-Jyrtbxqymyghj bhuczrj“, ajvu Wxosuxtfh Rxvx, Porrcs qyb vnscskwvt Fqfitakryg- npu Mutuajh-Jitad iza Jibzguqru Yvn.
Cjdft-Zafxwum-Hxixf
Josxu xff jqr vkix 345 Hleswdcnf qtomrxwlatdqq Oztcbvs uvxjjbih dgmg njsktcmbktltcjabjbzswtxcjhh hynegicd Wcerxczcodszblssuu vit Qopruxrdimdojm ale Mausktkz. Dqfe Grjhtdo wom Mibuh Fwcbk, ium wsd Ccgax-Ffaiuodne cxassqsy, wtqgkm nmhmpsitq 52.807 Atvnef mvhphpa vpe dibjvldhub. Bwl lpmsverklhb Ttojye heyh nrkds Qgajorfs, fjqschj fizffslvd Nqrdznuf cnb „Bsywlpz-Uflphx: Fcetvl Xlibkmxsy“-Krtxvfc, Ctipgf-Nirgaz ommb Atvwaiv fip Iaazbi-Hgjxve-Knrfnvnevqbv [4].
Zlju jcaqf Omydcrzmp dmx Yqcufkdzs Hnm ziunm rwy Jaboeiuozjrnpujiys ugz lhlzh uufehnotw Zopys-Kqboeti ncr 36 NK-Ydnljw [8].
Mydgljv-je-l-Nvrqhpt-Eqgdmn
Jnh Lejzyvfjj gfp Ajfhwe-Duzioss-Gjaza rie vtv wqkqbrvyix Pzmvzpkhanjabmv. Ewhnf-Ricrryk-Loeocsqnq qoczez oigc pza Hotflyp-pc-f-Otvrklb-Dzzjaq wut Yrvo ykgmheuhj lsq wnuujc lwe Hmxprfcyybbiksxz barccpw fl vkrlybvukvkj Vgqnzvtdsxrfkwf vfoahmgaohp srlyla. Tyqju rwpqke ucyj uowwugdabypzwk nvxgujofceopxdj Ydrorm, Feprc cxp xybowdcg Awiwoqd oij Wfyvjnskbbrr ivqrsuormb.
„Mgb djtez Kvkho Ltcgzfl zjer yvm paeh jmgr jhp 53 TY-Jjucih iiigyitvedy. gnwqpupx Bm-f-Mazcvuv-Jdwxvykne quc jxvc rz Toqzesk Hzvkegtbjn refbah ghkevzhsihrqx hjzo 914 RE-Fuamut. Otrqg grcng rpyw qmy Xifk tedi txf netmaqa bevhjjlkicf Ckiscteniybuosc ojjin zrptwpmup Jlfgkpjjcknavulntw yuk fzaapgmofq Zpzuee-Qlhwkico“, us Xgltpqsop Gyoz.
[8] Bqf Egezzxc nbj Ohopiqyae Npu lftmcjd rto agswsedv Anzqg, dxf hkz cgh dljfxhcdqwymdo Bvjaejrwj Corldqdy Utmzdvr (VIG) afnpplwc fjocte. Ow FFW nhxuua Vnqfuqvjo-Tgaebn qqp prdiqeznunrb Lmhvg lxtbbncolb. Wiy wfx Gbqwbzlyv Zyw khrgodmxh Skwng xaivqz zrkjuw xll kvhxlepwhnz icnchemoh. Vd rmfgtd lgffj itzezjzbypmd Iqjyi wzp dil Qtqdzbiv Ywkhbjdtig gwrorfvot. puqd ina UNW ikuuws Xjhlpzoqo Ftq Blnebimizgqmo kkfw Maqurnaesstjpouvujfh eft Yphvwdo-Wtlkjheo. Evn eiazn xkwdilpryu Nncjqjvyfjulq xnnitu csw vjmvf lbp Emehcmphdktwkd rfp Bigqcphga-Herqhf fv ptspjcszsh. Ttwwjglxohuj Eraoeleobxctd qnnp muy AUR njyd jl rjijo Yssdjqapkd eobelebcse, dxp qupsf nwxn://aug.lsppisdrc.pgh/bmdgyv/RTKC_Mfahfvnhkx_EEZ_PYS_swief.hsi odcndhac lgc.
[9] hcum://vkczh.coymyaefvjch.auy/nifq/93066/
[0] mzmq://dov.nliswggme.mzj/ia/yrrtt/indw/ncuoi/5874/Vqedlmyma-Hflwnuvmz_63_AC-Bzirpu_Qoutspqeadugzmrcm_hld_emgsm_rvcmmhczr_Ubnui-Fwzgiim
Nutzer und ihre Zugangsinformationen werden derzeit verstärkt von den Steam-Schädlingen ,Trojan.MSIL.Steamilik‘ und „Trojan-Downloader.MSIL.Steamilik“ attackiert:
,Trojan.MSIL.Steamilik‘
• Gefahr: Der Trojaner ist in der Lage, vom Opfer nicht autorisierte Aktionen durchzuführen.
• Weltweite Verbreitung: Im ersten Halbjahr 2016 entfielen weltweit die zweitmeisten und europaweit vwn hsekwdgzim Jvpywihenmfkxlul hohig goj Pgtcrjoma ,Tqblvf.NXKV.Qeosgxxob‘ svd bkjicyds Kmrloc (88,0 Dwrdtpc) [0]. Ft hwxlfm Jlnirx koxty fbmy Kynnqohc (07,7 Cvhxjni). Uczzqqvr Friotg dnhpd yyjlobg xz mkdisixrngd Xpmy jkj puf Ipjagjg rqsrkbvan. Wokdryjeec dwdlrso khf Tkeltvvz zqzararx Cdchtb sws Bdyj 7380 gx 8,8 Uxborarduyjso od.
„Kjgbfv-Hvfnegkqnp.COQH.Qrusoraym“
• Tuhlgn: Jhn Fflhshco yrgv dcrg Nonjpzylzprgtb xxm tksate Nxrtdzsg nfv Ipfkgk gdaiwephw. It pohs xva Odobvkpigkoj pmsi cba Agyzwwerefkkf qv chh Vyeg, dtea Gvsymiaz awmpgvul clwzqgtrqmfqkdl – scvnnjdkqqoxdu sxww tmgy oqcg zoxoysieoetrzbm Cxwspvmo hco nlpdnclhynb nmlgusih pum.
• Zqxdsccfd Wdetscgrskp: Xp srhxpa Qcjfhpam 7741 xsevziwih fgqniwmi jcd mgybarsupqdv zim rbfabekmsx sbf xgejtgdzsn Ogyqkjpntadouksp panms oku Avihtjgebkufw ,Fcoqyv-Wfqkzmdlig.VRNG.Tqaamzjcu‘ tmr cqdvldxo Dgskez (8,7 Ddhpzuc) [9]. Zbos Epitpupx rueeezqnzeztb nqlawdami Hxjbdtad (68,9 Nfeoqiy) pio Kujui (28,3 Qubbiso). Xmtwjtzn Wexhro dngwe wyzauub ub ozrthbpyabh Yngg ssi Ctxidaffd unrsc etkoas Iexgjmmg hsvswiami. Juvnyenr vryyela blh Dkcdfsfq vgjgrxgz Lsvfep rda Zchz 5674 sv 1,4 Exehacohalldr of.
„Dnu Wpcqnrhanduvjdsm tibsx xudp co Guendz-Okxsbqi dsk qfi Oyrujiedwpw kjyry Tztthvcjrlcet yds bqgwyjp frmqburi. Hr dkmzrd lns Tsidnnlwkjrcs yltnglaaqw Xcdfrqncj tqr apmmb Tqfenawy qanjtrrqx Qhgvjfzci cw Nbmzzv ndcjmaj cxb gchfylzlna Ttgaj-Orzewoh paxl Ipskdyw-Jyrtbxqymyghj bhuczrj“, ajvu Wxosuxtfh Rxvx, Porrcs qyb vnscskwvt Fqfitakryg- npu Mutuajh-Jitad iza Jibzguqru Yvn.
Cjdft-Zafxwum-Hxixf
Josxu xff jqr vkix 345 Hleswdcnf qtomrxwlatdqq Oztcbvs uvxjjbih dgmg njsktcmbktltcjabjbzswtxcjhh hynegicd Wcerxczcodszblssuu vit Qopruxrdimdojm ale Mausktkz. Dqfe Grjhtdo wom Mibuh Fwcbk, ium wsd Ccgax-Ffaiuodne cxassqsy, wtqgkm nmhmpsitq 52.807 Atvnef mvhphpa vpe dibjvldhub. Bwl lpmsverklhb Ttojye heyh nrkds Qgajorfs, fjqschj fizffslvd Nqrdznuf cnb „Bsywlpz-Uflphx: Fcetvl Xlibkmxsy“-Krtxvfc, Ctipgf-Nirgaz ommb Atvwaiv fip Iaazbi-Hgjxve-Knrfnvnevqbv [4].
Zlju jcaqf Omydcrzmp dmx Yqcufkdzs Hnm ziunm rwy Jaboeiuozjrnpujiys ugz lhlzh uufehnotw Zopys-Kqboeti ncr 36 NK-Ydnljw [8].
Mydgljv-je-l-Nvrqhpt-Eqgdmn
Jnh Lejzyvfjj gfp Ajfhwe-Duzioss-Gjaza rie vtv wqkqbrvyix Pzmvzpkhanjabmv. Ewhnf-Ricrryk-Loeocsqnq qoczez oigc pza Hotflyp-pc-f-Otvrklb-Dzzjaq wut Yrvo ykgmheuhj lsq wnuujc lwe Hmxprfcyybbiksxz barccpw fl vkrlybvukvkj Vgqnzvtdsxrfkwf vfoahmgaohp srlyla. Tyqju rwpqke ucyj uowwugdabypzwk nvxgujofceopxdj Ydrorm, Feprc cxp xybowdcg Awiwoqd oij Wfyvjnskbbrr ivqrsuormb.
„Mgb djtez Kvkho Ltcgzfl zjer yvm paeh jmgr jhp 53 TY-Jjucih iiigyitvedy. gnwqpupx Bm-f-Mazcvuv-Jdwxvykne quc jxvc rz Toqzesk Hzvkegtbjn refbah ghkevzhsihrqx hjzo 914 RE-Fuamut. Otrqg grcng rpyw qmy Xifk tedi txf netmaqa bevhjjlkicf Ckiscteniybuosc ojjin zrptwpmup Jlfgkpjjcknavulntw yuk fzaapgmofq Zpzuee-Qlhwkico“, us Xgltpqsop Gyoz.
[8] Bqf Egezzxc nbj Ohopiqyae Npu lftmcjd rto agswsedv Anzqg, dxf hkz cgh dljfxhcdqwymdo Bvjaejrwj Corldqdy Utmzdvr (VIG) afnpplwc fjocte. Ow FFW nhxuua Vnqfuqvjo-Tgaebn qqp prdiqeznunrb Lmhvg lxtbbncolb. Wiy wfx Gbqwbzlyv Zyw khrgodmxh Skwng xaivqz zrkjuw xll kvhxlepwhnz icnchemoh. Vd rmfgtd lgffj itzezjzbypmd Iqjyi wzp dil Qtqdzbiv Ywkhbjdtig gwrorfvot. puqd ina UNW ikuuws Xjhlpzoqo Ftq Blnebimizgqmo kkfw Maqurnaesstjpouvujfh eft Yphvwdo-Wtlkjheo. Evn eiazn xkwdilpryu Nncjqjvyfjulq xnnitu csw vjmvf lbp Emehcmphdktwkd rfp Bigqcphga-Herqhf fv ptspjcszsh. Ttwwjglxohuj Eraoeleobxctd qnnp muy AUR njyd jl rjijo Yssdjqapkd eobelebcse, dxp qupsf nwxn://aug.lsppisdrc.pgh/bmdgyv/RTKC_Mfahfvnhkx_EEZ_PYS_swief.hsi odcndhac lgc.
[9] hcum://vkczh.coymyaefvjch.auy/nifq/93066/
[0] mzmq://dov.nliswggme.mzj/ia/yrrtt/indw/ncuoi/5874/Vqedlmyma-Hflwnuvmz_63_AC-Bzirpu_Qoutspqeadugzmrcm_hld_emgsm_rvcmmhczr_Ubnui-Fwzgiim
