Für Verbraucher
Für Unternehmen
Fr, 27.08.2021 - 15:30

SiBa-News

Adware, Spyware und Phishing: Illegale Spielekopien stellen ein Sicherheitsrisiko dar

Pünktlich zur Gamescom weist das IT-Sicherheitsunternehmen Kaspersky auf die Gefahren raubkopierter Spiele hin, die im Netz illegal heruntergeladen werden können. Diese sind häufig mit Schadsoftware belastet. Kasperky stellt nach einer Untersuchung nit Sicherheitsexperten fest: Kriminelle nutzen die Sehnsucht von Gamern nach den neusten Spielen aus und bringen sie um ihr Geld und um ihre Daten.

Kein großes Sicherheitsrisko, aber eine Belastung für die Nerven ist zunächst Adware, so Kasperky. Wird ein Raubkopie eines Spiels von einer Webseite heruntergeladen, ist dieses häufig mit Software angereichert, das dafür sorgt, dass ständig Werbebanner angezeigt werden.

Eine tatsächliche Gefahr geht von sogenannten Swarez aus. Das sind kleine Zip-Dateien, bei denen die Anbieter vorgeben, dass man über sie an Zugangscodes oder Lizenzschlüssel gelangen könne, sodass hochpreisige Spiele kostenfrei gespielt werden können. Tatsächlich sorgen sie mit nur einen Klick dafür, dass im Hintergrund Spyware heruntergeladen und installiert wird. Dabei handelt es sich wiederum um Schadsoftware, die Screenshots von persönlichen Daten anfertigt und an die Betrüger sendet, so beispielsweise von Passwörtern oder Kreditkartendaten.

Eine weitere Gefahr geht von einer Schadsoftware mit dem Namen Vesub aus. Diese versteckt sich, so Kasperksy, vor allem in raubkopierten Versionen der Spiele BrawlStars und PUGB für Android-Handys. Besonders auffällig: Bei der Installation scheint es Fehler zu geben, weshalb diese häufig abgebrochen wird. Durch den Abbruch verschwindet zwar das Symbol, im Hintergrund läuft die Schadsoftware aber weiter und kann jegliche Apps ansteuern und persönliche Daten auslesen oder im Namen des Opfers Nachrichten versenden. 

Schließlich ist Phishing ein Risiko, auch für Gamer. In E-Mails oder Messengern versprechen die Kriminellen sehr hohe Rabatte oder kostenlose Versionen von berrühmten und beliebten Spielen. Nach dem Klicken auf die dargebotenen Links werden persönliche Daten in den vermeintlichen Spiele-Apps oder auf Webseiten abgefragt: E-Mail-Adressen, Passwörter, Login-Daten von sozialen Netzwerken sowie Konto- und Kreditkartendaten, welche Kriminelle missbrauchen oder verkaufen.

Kaspersky rät, Spiele nur in offiziellen Stores von offiziellen Anbietern herunterzuladen und zu kaufen.SiBa schließt sich dem Rat an. Besondere Vorsicht ist geboten, wenn man auf Webseiten landet oder merkwürdigen Apps installiert hat, die vorgeben, bekannte Online-Shops zu sein. SiBa rät darüber hinaus, nicht auf Links von Unbekannten zu klicken, vor allem nicht, wenn diese Ihnen unglaubwürdige Rabatte von 99% für hochpreisige Spiele versprechen.  Informieren Sie auch Ihre Kinder vor Gefahren des Phishing und vor den Risiken raubkopierter Spiele.

Weitere Sicherheitshinweise

Sicherheitslücke bei Microsoft: Vertrauliche interne Daten auf ungeschütztem Server veröffentlicht
Bei Microsoft hat sich kürzlich eine schwerwiegende Sicherheitspanne ereignet, als Mitarbeitende des Bing-Teams versehentlich sensiblen Code, Anmeldedaten und weitere Daten interne Daten des Konzerns über einen öffentlich zugänglichen Azure-Server freigaben, der nicht durch Kennwörter geschützt war. Die entdeckten Daten wurden erst einen Monat nach einer Sicherheitswarnung entfernt. Besonders... Mehr...
Jetzt bei der Online-Beteiligung im Forum gegen Fakes mitmachen
Heute startet die zweite Phase der Online-Beteiligung im Forum gegen Fakes und alle Bürger:innen sind eingeladen, auf der Plattform der Initiative über die im Bürgerrat entwickelten Empfehlungen abzustimmen. Diese wurden auf Grundlage der Vorschläge aus der ersten Online-Beteiligung in fünf Themengruppen erarbeitet: Künstliche Intelligenz, Soziale Medien, Einfluss fremder Staaten, Medienpraxis... Mehr...
Apple-Warnungen vor Spyware per E-Mail oder SMS sind echt
Es kommt nicht selten vor, dass Verbraucher:innen oder Mitarbeitende von Unternehmen Sicherheitswarnungen per E-Mail oder SMS erhalten, die einen Cyberangriff auf ein Gerät melden. Oft versuchen Angreifer, mit gefälschten Bedrohungen eine Reaktion von ihren potenziellen Opfern zu erzwingen. Ob aus Angst vor möglichen Folgen oder aufgrund der Annahme, dass die Nachricht sowieso gefälscht ist,... Mehr...
Deutschland sicher im Netz
Jetzt engagieren und Menschen aufklären
Jetzt bei DsiN mitmachen