Videospiel-Betrüger im Visier von Malware

Sichern Sie Ihr Unternehmen noch heute mit CyberHoot!!!

Koreanische Sicherheitsanalysten haben eine Malware-Kampagne entdeckt, die mit sogenannten „Cheats“ für Videospiele auf YouTube Spieler dazu verleitet, RedLine herunterzuladen – eine leistungsstarke Malware zum Datendiebstahl. Das Videospiel Valorant ist ein kostenloser Ego-Shooter für PC. Das YouTube-Video zeigt, wie man einen „Aimbot“ installiert. Diese in das Spiel integrierte Software zielt automatisch mit der Waffe des Spielers auf jeden Gegner, ohne dass dieser etwas tun muss. Dadurch können auch unerfahrene Spieler die Rangliste dominieren und schnell aufsteigen.

Redline-Malware

In der Videobeschreibung auf YouTube findet sich ein externer Link zur Installation eines „Aimbots“, der zu einer Downloadseite führt. Nutzer, die versuchen, die Datei aus der Videobeschreibung herunterzuladen, werden auf eine Seite namens „anonfiles“ weitergeleitet. Dort erhalten sie ein RAR-Archiv mit einer ausführbaren Datei namens „Cheat installer.exe“. Diese Datei ist in Wirklichkeit eine Kopie des RedLine-Stealers, einer der am weitesten verbreiteten Malware-Infektionen zum Stehlen von Passwörtern. Diese Malware entnimmt infizierten Systemen folgende Daten:

Grundinformation: Computername, Benutzername, IP-Adresse, Windows-Version, Systeminformationen (CPU, GPU, RAM usw.) und Liste der Prozesse

Internetbrowser: Passwörter, Kreditkartennummern, AutoFill-Formulare, Lesezeichen und Cookies aus Chrome, Chrome-basierten Browsern und Firefox

Wallets für Kryptowährungen: Armory, AtomicWallet, BitcoinCore, Bytecoin, DashCore, Electrum, Ethereum, LitecoinCore, Monero, Exodus, Zcash und Jaxx

VPN-Clients: ProtonVPN, OpenVPN und NordVPN

Andere: FileZilla (Hostadresse, Portnummer, Benutzername und Passwörter), Minecraft (Kontoanmeldeinformationen, Level, Rangliste), Steam (Client-Sitzung), Discord (Token-Informationen)

Nachdem RedLine diese Informationen gesammelt hat, packt es sie ordentlich in ein ZIP-Archiv mit dem Namen „().zip“ und exfiltriert die Dateien über eine WebHook-API-POST-Anfrage an einen Discord-Server, wie unten gezeigt:

Was sollten Sie tun?

Abgesehen davon, dass Cheaten in Videospielen den Spielspaß mindert und anderen das Spiel verdirbt, stellt es auch ein potenziell schwerwiegendes Sicherheitsrisiko dar. Keines dieser Cheat-Tools stammt von vertrauenswürdigen Anbietern, keines ist digital signiert ( Antivirenwarnungen werden daher mit Sicherheit ignoriert), und viele sind Schadsoftware.

Der ASEC-Bericht enthält ein aktuelles Beispiel, das jedoch nur ein kleiner Teil der bösartigen Download-Links unter YouTube-Videos ist, die für kostenlose Software verschiedener Art werben. Die Videos, die diese Tools bewerben, werden oft von anderen Quellen gestohlen und von böswilligen Nutzern auf neu eingerichteten Kanälen als Köder erneut gepostet. Selbst wenn die Kommentare unter diesen Videos den Uploader loben und behaupten, das Tool funktioniere wie versprochen, sollte man ihnen nicht trauen, da sie leicht gefälscht sein können.

Seien Sie bei Links in YouTube-Beschreibungen stets vorsichtig. Wenn Sie sich nicht sicher sind, wohin der Link führt, können Link-Checker Ihnen dabei helfen, festzustellen, ob etwas verdächtig ist oder nicht.

Zusätzliche Empfehlungen zur Cybersicherheit

Darüber hinaus helfen Ihnen die folgenden Empfehlungen, sich und Ihr Unternehmen vor den vielfältigen Bedrohungen des täglichen Lebens zu schützen. Alle unten aufgeführten Vorschläge erhalten Sie durch die Inanspruchnahme der vCISO-Programmentwicklungsdienste von CyberHoot.

Kontrollieren Sie Ihre Mitarbeiter mit Richtlinien und Verfahren. Sie benötigen mindestens eine Kennwortrichtlinie, eine Richtlinie zur akzeptablen Nutzung, eine Richtlinie zum Umgang mit Informationen und ein schriftliches Informationssicherheitsprogramm (WISP).

Schulen Sie Ihre Mitarbeiter darin, wie sie Phishing-Attacken. Führen Sie ein Lernmanagementsystem wie CyberHoot ein, um Ihren Mitarbeitern die Fähigkeiten beizubringen, die sie benötigen, um selbstbewusster, produktiver und sicherer zu sein.

Testen Sie Ihre Mitarbeiter mit Phishing-Angriffen. Mit den Phishing-Tests von CyberHoot können Unternehmen ihre Mitarbeiter mit glaubwürdigen Phishing-Angriffen testen und diejenigen, die scheitern, einem Phishing-Training unterziehen.

Einsatz kritischer Cybersicherheitstechnologie, einschließlich Zwei-Faktor-Authentifizierung auf allen kritischen Konten. Aktivieren Sie E-Mail-SPAM-Filter, validieren Sie Backups, implementieren Sie DNS-Schutz, Antivirusund Anti-Malware auf allen Ihren Endpunkten.

Stellen Sie im modernen Homeoffice-Zeitalter sicher, dass Sie die Verbindung zu Ihrem Netzwerk herstellende private Geräte verwalten, indem Sie deren Sicherheit (Patches, Virenschutz, DNS-Schutz usw.) validieren oder ihre Verwendung vollständig verbieten.

Wenn Sie in den letzten zwei Jahren keine Risikobewertung durch Dritte durchführen ließen, sollten Sie jetzt eine durchführen lassen. Die Etablierung eines Risikomanagement-Rahmens in Ihrem Unternehmen ist entscheidend, um Ihre größten Risiken mit der begrenzten Zeit und dem begrenzten Geld zu bewältigen.

Schließen Sie eine Cyber-Versicherung ab, um sich im Ernstfall abzusichern. Eine Cyber-Versicherung unterscheidet sich nicht von einer Auto-, Feuer-, Hochwasser- oder Lebensversicherung. Sie ist für Sie da, wenn Sie sie am meisten brauchen.

Alle diese Empfehlungen sind in CyberHoot (Produkt oder vCISO-Services) integriert. Mit CyberHoot können Sie Ihre Mitarbeiter steuern, schulen, beurteilen und testen. Besuchen Sie CyberHoot.com und registrieren Sie sich noch heute für unsere Services. Bleiben Sie außerdem mit unseren monatlichen Cybersicherheits-Newslettern stets auf dem Laufenden.

Quellen:

Weitere Leseempfehlungen: