{"id":18563,"date":"2019-02-15T13:02:55","date_gmt":"2019-02-15T11:02:55","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=18563"},"modified":"2020-04-20T18:35:14","modified_gmt":"2020-04-20T16:35:14","slug":"malware-in-pirated-games","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/malware-in-pirated-games\/18563\/","title":{"rendered":"Deshalb sollten Sie die Finger von raubkopierten Spielen lassen"},"content":{"rendered":"

Brandon hat sich f\u00fcr das anstehende Wochenende vorgenommen, seine freien Tage damit zu verbringen, ein Computerspiel seiner Wahl zu spielen \u2013 kostenlos \u201eversteht sich\u201c. Da er kein Neuling mehr auf diesem Gebiet ist, wei\u00df er sogar, wo ihm raubkopierte Computerspiele zum kostenlosen Download zur Verf\u00fcgung stehen (ohne SMS oder Registrierung). Im Internet wimmelt es nur so von Websites mit Slogans wie \u201eLaden Sie raubkopierte Spiele kostenlos und ohne Viren herunter.\u201c<\/p>\n

Nat\u00fcrlich sind auch Spieleentwickler nicht auf den Kopf gefallen und haben mittlerweile einige Methoden gefunden, um Raubkopierern den Kampf anzusagen. Aber f\u00fcr jeden cleveren Entwickler gibt es sicherlich auch einen\u00a0Cyberkriminellen<\/strong>, der ihre Tricks irgendwie umgehen, einen Crack hochladen und online teilen kann, damit andere Nutzer weiterhin von kostenlosen Spielen profitieren k\u00f6nnen.<\/p>\n

In unserem Fall kennt Brandon sogar den Namen des notwendigen Cracks und gibt diesen, gemeinsam mit dem Namen seines Wunschspiels, bei Google ein. Und wie so oft wird Brandon nicht entt\u00e4uscht. Das einzige Problem: unter den zahlreichen Suchergebnissen kann er keine einzige, ihm vertraute Website mit raubkopierten Spielen und Cracks finden. Egal \u2013 die Hauptsache ist, dass er den Crack \u00fcberhaupt gefunden hat.<\/p>\n

Alle Websites mit Diskussionsforen \u2013 Google Groups, Zendesk, Yahoo!, Answers, und viele andere \u2013 kommen in solchen F\u00e4llen gelegen und werden von Google tendenziell \u00fcber den eigentlichen Suchergebnissen angezeigt, da sie sehr wahrscheinlich Benutzeranfragen von allgemeinem Interesse beantworten. Nat\u00fcrlich war auch vor Brandon bereits jemand daran interessiert, an den Crack des fragw\u00fcrdigen Computerspiels zu gelangen; gl\u00fccklicherweise hat ein wirklich zuvorkommender Nutzer bereits einen Link zu einer Piraterie-Seite gepostet, auf der Spiel und Crack zu finden sind.<\/p>\n

Also bedankt sich Brandon gedanklich bei dem Nutzer, \u00f6ffnet die Website und wird auf der Suche nach einem Download-Link im Handumdrehen f\u00fcndig. Er l\u00e4dt alle notwendigen Archive herunter, installiert das Spiel und f\u00fchrt den Crack gem\u00e4\u00df den beigef\u00fcgten Anweisungen aus.<\/p>\n

Zwar scheint der Crack zu funktionieren, aber aus irgendeinem unerkl\u00e4rlichen Grund verlangt das Spiel weiterhin eine Aktivierung. Brandon flucht leise (und laut) und sucht online nach einem neuen Crack f\u00fcr das Spiel. In der Zwischenzeit verschl\u00fcsselt die Ransomware<\/a><\/strong>, die sich unter dem Deckmantel des angeblichen Crack-Downloads zuvor selbst heruntergeladen hat, die Dateien auf seiner Festplatte und bereitet sich darauf vor, eine L\u00f6segeldforderung auszusenden.\"Ransomware<\/p>\n

Cracks voller Viren<\/h3>\n

Es ist definitiv keine Neuigkeit, dass bei der Verwendung raubkopierter Produkte oftmals auch Malware<\/strong> mit im Gep\u00e4ck ist. Diejenigen, die in Zeiten, als der Schutz noch deutlich schw\u00e4cher war, erfolgreich beim Download raubkopierter Software waren, erinnern sich vermutlich noch daran, wie ihr Virenschutz bei jeder Ausf\u00fchrung eines Cracks eine Trojaner-Warnung hervorbrachte.<\/p>\n

Hacker, die beruflich Spiele cracken, m\u00fcssen sich wie jeder andere auch ihre Br\u00f6tchen verdienen; und das tun sie meist, indem sie die Computer der Nutzer in Bots oder Heimst\u00e4tten f\u00fcr Banking-Trojaner<\/strong> verwandeln. Die Wahrscheinlichkeit, ein kostenloses Spiel ohne einen Virus herunterzuladen, war schon immer sehr gering. In letzter Zeit ist die Wahrscheinlichkeit, ein Schadprogramm anstelle<\/em>\u00a0eines Cracks herunterzuladen jedoch in die H\u00f6he geschnellt.<\/p>\n

Einem Artikel der Seite\u00a0Torrentfreak<\/a> zufolge haben Betr\u00fcger k\u00fcrzlich eine wichtige Kampagne gestartet, um Websites, die Malware enthalten, zu promoten.<\/p>\n

Das Ganze funktioniert folgenderma\u00dfen: Betr\u00fcger verbreiten aktiv Links zu ihren sch\u00e4dlichen Websites \u00fcber \u00f6ffentliche und bekannte Websites wie Google Groups, Facebook Events Calendar, Zendesk und viele andere. Diese best\u00fccken sie mit Links zum Download von angeblichen Cracks und raubkopierten Spielen und erstellen ma\u00dfgeschneiderte How-To-Guides.<\/p>\n

Diese sch\u00e4dlichen Links<\/strong> verweisen dann auf eine Seite zur Datenspeicherung und anstelle des versprochenen Cracks wird lediglich ein Malware-Installationsprogramm heruntergeladen. Nutzer, die sich daran gew\u00f6hnt haben, dass ihre AV-L\u00f6sung bei der Installation eines Spiels einen Trojaner identifiziert, ignorieren oder deaktivieren ihren Virenschutz sogar meist, um die Datei in Ruhe herunterladen und installieren\u00a0 zu k\u00f6nnen.<\/p>\n

Sch\u00e4dliche Piraterie-Seiten verbannen \u201egute\u201c Sites von Google<\/h3>\n

Noch interessanter ist, dass Betr\u00fcger, die vorgeben, bekannte Publisher wie Valve oder Ubisoft zu sein, damit begonnen haben, Google mit Beschwerden unter dem DMCA (Digital Millennium Copyright Act) \u00fcber \u201esolide\u201c Websites mit raubkopierten Spielen zu bombardieren \u2013 als \u201esolide\u201c gelten Seiten, die keine Malware verteilen.<\/p>\n

Dar\u00fcber hinaus handelt es sich nicht um gew\u00f6hnliche Beschwerden \u00fcber Verst\u00f6\u00dfe gegen das Urheberrecht, sondern vielmehr um Beanstandungen bez\u00fcglich der Umgehung des DRM-Schutzes der jeweiligen Website und anders als bei gew\u00f6hnlichen Beschwerden, k\u00f6nnen die beschuldigten Seiten die Entscheidung nicht anfechten.<\/p>\n

Google befolgt lediglich seine Vorschriften und entfernt die \u201eguten\u201c Piraterie-Seiten aus den Suchergebnissen. Dies bedeutet, dass die \u201eschlechten\u201c Sites, die Malware unter dem Deckmantel gecrackter Spiele verbreiten, deutlich weiter oben aufgelistet werden. Das wiederum hei\u00dft, dass User, die auf der Suche nach kostenloser Software sind, diese Seiten h\u00e4ufiger besuchen und im Durchschnitt mehr (oder ausschlie\u00dflich) Viren herunterladen.<\/p>\n

So vermeiden Sie eine Infektion<\/h3>\n

Ein Ratschlag, um eine Malware-Infektion<\/strong> zu vermeiden, steht ganz klar an erster Stelle:<\/p>\n