{"id":20520,"date":"2019-11-18T14:09:24","date_gmt":"2019-11-18T12:09:24","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=20520"},"modified":"2019-11-22T11:57:24","modified_gmt":"2019-11-22T09:57:24","slug":"malware-like-cheats","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/malware-like-cheats\/20520\/","title":{"rendered":"Die geheime Welt der Malware-\u00e4hnlichen Cheats in Videospielen"},"content":{"rendered":"

Fortnite? Overwatch? League of Legends<\/em>? Wenn Sie von diesen Spielen geh\u00f6rt haben, aber einen Aim-Bot nicht von einem Wall-Hack unterscheiden k\u00f6nnen (geschweige etwas \u00fcber ESP wissen), sollten Sie weiterlesen! Vielleicht verstehen Sie dann auch, warum sich der normale Spieler w\u00e4hrend einer Ranglistenpartie wie ein Fisch auf dem Trockenen f\u00fchlen kann.<\/p>\n

Videospiele z\u00e4hlen zu den lukrativsten Absatzm\u00e4rkten der Welt und erwirtschafteten im Jahr 2018 allein in den USA einen Umsatz von \u00fcber 43 Milliarden US-Dollar. Sogar ein ganzes Medien-\u00d6kosystem ist rund um die Gaming-Branche entstanden. E-Sports<\/em> oder elektronische Sportturniere, die im Kabelfernsehen ausgestrahlt werden, ziehen jedes Jahr fast 400 Millionen Zuschauer an und Streaming-Plattformen wie Twitch und Mixer erh\u00f6hen die Zuschauerzahl t\u00e4glich zus\u00e4tzlich.<\/p>\n

Im Gegensatz zu Stereotypen des typischen Gamers, die sich meist auf Teenager und junge M\u00e4nnern beziehen, weisen Studien der ESA (Entertainment Software Association) darauf hin, dass der durchschnittliche Spieler in den USA 34 Jahre alt ist und Frauen ganze 45 % aller Spieler ausmachen. Ein entscheidender Faktor beim Kauf eines Videospiels ist die Online-Spielfunktion, mit der die Entwickler und Publisher eine Abonnementgeb\u00fchr erheben k\u00f6nnen. Im Gegenzug erhalten die Spieler eine Ranglistenarena-Funktion, in der sie sich mit starken Gegnern messen k\u00f6nnen.<\/p>\n

Cheats sind nichts Neues, aber jetzt gibt es unter den zahlreichen leistungssteigernden Cheats neuere Cheats, die ein Malware-artiges Verhalten aufweisen und Ausweichfunktionen und -techniken verwenden, die auf Augenh\u00f6he fortgeschrittener und dauerhafter Bedrohungen sind.<\/p>\n

Was ist Cheaten eigentlich und wie wirkt es sich auf die Branche und auf andere Spieler aus?<\/h2>\n

Im Rahmen der heutigen massiven Multiplayer- und Online-Spiele kann Cheaten einem Spieler einen unfairen Vorteil gegen\u00fcber seinen Gegnern verschaffen. Es verdirbt den Spa\u00df f\u00fcr alle und verursacht direkte (durch Betrug) und indirekte (durch Abnutzung) finanzielle Verluste f\u00fcr Spielefirmen, die sie scheinbar nicht aufhalten k\u00f6nnen.<\/p>\n

Es gibt keine Taxonomie f\u00fcr die Klassifizierung von Cheats, aber ganz allgemein gibt es zwei Kategorien von Cheats f\u00fcr Onlinespiele: Der Exploit technischer Schwachstellen des Clients, des Server, der Umgebung oder im Spiel und der Betrug durch die Kompromittierung der Privatsph\u00e4re oder der Sicherheit anderer Spieler oder durch interne Manipulation. Es \u00fcberrascht nicht, dass diese beiden Arten oft Hand in Hand gehen.<\/p>\n

Wachsender grauer Markt<\/h3>\n

\u00dcber Jahre hinweg waren gestohlene Spielgegenst\u00e4nde oder Anmeldeinformationen sogar auf bekannten Auktionsseiten wie eBay erh\u00e4ltlich. Heutzutage haben sich spezialisierte Websites f\u00fcr virtuelle Gegenst\u00e4nde herausgebildet, die Spielern helfen, schneller aufzuleveln und seltene Spielgegenst\u00e4nde zu bekommen. Auch virtuelle Ausbeuterbetriebe tragen zu der Wirtschaft der Grauzone bei. So \u00fcbernimmt jemand das Konto des zahlenden Spielers, um langweilige oder sich wiederholende Aufgaben auszuf\u00fchren \u2013 und das ist nur die Spitze des Eisbergs. Zus\u00e4tzlich zum Verkauf von Cheats handeln und verkaufen einige Online-Communities gehackte Accounts f\u00fcr Spiele, VPN-Anbieter und Pornoseiten.<\/p>\n

\"\"

Neben dem Verkauf von Cheats handeln und verkaufen einige Online-Communities gehackte Accounts f\u00fcr Spiele, VPN-Anbieter und Pornowebseiten.<\/p><\/div>\n

Einer der ber\u00fcchtigtsten Cheats hilft dabei, die Gr\u00f6\u00dfe des Cheat-Marktes in Zahlen zu fassen: WoWGlider, ein von MDY Industries f\u00fcr das Spiel World of Warcraft entwickelter Bot<\/em>, der auf seinem H\u00f6hepunkt 12 Millionen Spieler in einer virtuellen Welt versammelte. WoWGlider<\/a> verkaufte mehr als 100.000 Kopien f\u00fcr jeweils 25 US-Dollar, was diesen einzigen Cheat zu einem millionenschweren Unternehmen machte.<\/p>\n

Wie bei Ransomware ist der Kampf gegen Cheat-Entwickler oft zeitintesiv, da die unternommenen rechtlichen Schritte sich in einem langen und langwierigen Prozess entfalten k\u00f6nnen. So werden Gerichtsverfahren oft durch die verschiedenen Gesetze und Rechtsordnungen mehrerer L\u00e4nder gepr\u00e4gt. Und selbst wenn das unmittelbare Ergebnis f\u00fcr den Publisher positiv ausf\u00e4llt, hindert das andere nicht daran, die Initiative zu ergreifen und einen Cheat durch einen anderen zu ersetzen.<\/p>\n

Auf der Bann-Welle reiten<\/h3>\n

Im Januar 2019 sperrte das Unternehmen Valve Corporation, Erfinder der digitalen Vertriebsplattform Steam und beliebter Spiele, wie z. B. Counter Strike<\/em> oder Dota 2<\/em>, mehr als 1 Million Accounts in der (bis dato) gr\u00f6\u00dften Bann-Welle in der bisherigen Geschichte von Steam.<\/p>\n

Trotzdem sind die Comnmunity-Foren mit Meldungen \u00fcber die zunehmende Anzahl der Cheater, die das Spiel ruinieren, \u00fcberschwemmt. Valves digitaler Download-Markt und die Steam-Community verzeichneten bis 2018 125 Millionen Nutzer; die Plattform gilt somit weiterhin als Spitzenreiter f\u00fcr den Vertrieb von PC-Spielen. Steam bietet Publishern und Entwicklern eine unkomplizierte und vertraute Umgebung f\u00fcr die Monetarisierung ihrer Kreationen.<\/p>\n

Eine der Funktionen, mit denen Steam seinen Vorsprung als Online-Gaming-Plattform behaupten kann, ist das VAC-System (Valve Anti-Cheat), welches die Computer der Benutzer auf vorinstallierte Cheats untersucht und bei einem Treffer Konten sperren kann. Selbst wenn neue Konten leicht zu erstellen sind, wird die Funktionalit\u00e4t der Plattform erheblich eingeschr\u00e4nkt, sofern der Benutzer keine \u00fcberpr\u00fcfbaren Informationen wie z. B. eine Kreditkarten- oder Telefonnummer angibt.<\/p>\n

Die Art und Weise, wie Anti-Cheat-Systeme arbeiten, bleibt unklar. Die Verschleierung der Funktionsweise solcher Systeme scheint aber eine wesentliche Komponente zu sein, um Betr\u00fcger weiterhin in Sachen Cheat-Detektion im Dunkeln tappen zu lassen. Jedoch hat schon eine einfache Websuche dazu gef\u00fchrt, dass einige Anti-Cheat-L\u00f6sungen Spieler daran gehindert haben, einem Spiel beizutreten, nachdem Memory-Scans W\u00f6rter wie \u201eCheat\u201c erkannt und als verd\u00e4chtige Aktivit\u00e4t gemeldet haben. Dem Valve VAC-System wurde deshalb auch vorgeworfen, DNS-Abfragen des Benutzers \u00fcberpr\u00fcft zu haben, noch bevor ein Spiel von der Plattform gestartet wurde.<\/p>\n

\"\"

VAC \u00fcberwacht laufende Software und verbietet dem Spieler, an einem Online-Match teilzunehmen, wenn es PowerShell, Sandboxie, Cheat Engines oder andere auf der schwarzen Liste stehende Cheatprogramme erkennt.<\/p><\/div>\n

Die Anti-Cheat-Taktiken sind zahlreich und reichen von gesamten Festplatten-Scans, Prozessanalysen, bis hin zur Quellcodeanalyse. Nat\u00fcrlich \u00e4u\u00dfern Benutzer Bedenken in Bezug auf Datenschutzprobleme im Bereich der Privatsph\u00e4re, wenn sie erfahren, wie die Komponenten der Anti-Cheat-Tools funktionieren oder wie viele ihrer pers\u00f6nlichen Daten an Dritte weitergeleitet werden.<\/p>\n

Analyse der Malware-\u00e4hnlichen Cheats<\/h3>\n

Wenn man die Netzwerkarchitektur von Online-Spielen n\u00e4her betrachtet, m\u00fcssen einige Elemente vom Client verarbeitet werden, um die Datenverarbeitung zu beschleunigen, und um die Latenz zwischen der Daten\u00fcbertragung an den Server und des Datenempfangs und Renderns einer Antwort auf dem Display zu verringern.<\/p>\n

\"\"

Ein Wall-Hack und ein Aimbot von einem Cheat-Anbieter, der zeitbasierte Abonnements f\u00fcr verschiedene Spiele verkauft. Ein monatliches Abonnement kann bei etwa 20 USD beginnen und bis zu 100 USD f\u00fcr eine lebenslange Mitgliedschaft kosten.<\/p><\/div>\n

Dies l\u00e4sst die T\u00fcr f\u00fcr Client-basiertes Cheaten offen, bei dem der Spieler Spieldateien und Speichervariablen \u00e4ndern oder sogar andere Grafikkartentreiber verwenden kann, um Informationen anzuzeigen, die zuvor vom Client ausgeblendet wurden. Das ist auch der Fall beim Wall-Hack- oder ESP-Cheats (Extrasensory Perception), bei denen der Spieler Gegner durch W\u00e4nde hindurch sehen und gottgleiche F\u00e4higkeiten zeigen kann, indem er einfach mehr Informationen auf dem Bildschirm angezeigt bekommt als andere Spieler.<\/p>\n

Fortnite<\/em>, ein Battle-Royale-Spiel mit mehr als 250 Millionen Spielern, erkennt beim Start des Spiels die Existenz eines laufenden Debuggers und versucht, Reverse-Engineering-Aktivit\u00e4ten zu vereiteln. Der Benutzer wird gewarnt. Fortgeschrittenere Cheater verwenden jetzt Rootkits, die Spielmodifikationen vor Anticheat-Programmen verbergen k\u00f6nnen. Dies schafft eine dynamische Bedrohungslandschaft, in der Spieleentwickler zum Schutz ihrer Spiele Anticheat-L\u00f6sungen ben\u00f6tigen. Diese L\u00f6sungen k\u00f6nnen auch Rootkit-Verhalten aufweisen. Es ist ein Wettr\u00fcsten zwischen zwei gegnerischen Kr\u00e4ften \u2013 ironischerweise nicht anders als bei vielen aktuellen Videospielen.<\/p>\n

\"\"

Abh\u00e4ngig vom Spiel und der Anpassung des Cheats kann der Preis den Verkaufspreis des eigentlichen Spiels leicht \u00fcberschreiten.<\/p><\/div>\n

\u00a0<\/p>\n

Cheats verderben anderen Spieler den Spa\u00df<\/h3>\n

Das Cheaten in Videospielen umfasst ein breites Spektrum von T\u00e4tigkeiten und Beweggr\u00fcnden.<\/p>\n

Eine wachsende Wirtschaft floriert in einem Nischenmarkt und zielt auf diejenigen Personen ab, die f\u00fcr Tools, Hacks, Trainer und Modifikationen bezahlen m\u00f6chten, die die Schwierigkeit des Spiels nach Belieben \u00e4ndern k\u00f6nnen. Ihr Verhalten ist manchmal intern gerechtfertigt, wenn gecheatet wird, um das System und nicht andere menschliche Spieler zu besiegen. Die sozialen und verhaltensbezogenen Auswirkungen des Fehlverhaltens gegen\u00fcber anderen Spielern w\u00fcrden eine andere Art von Studie erfordern. Die Folgen sind offensichtlich und wirken sich direkt auf die Einnahmen legitimer Unternehmen und Spieler aus.<\/p>\n

Die monet\u00e4ren Sch\u00e4tzungen der Gr\u00f6\u00dfe dieser virtuellen Wirtschaft sind problematisch. Die rechtliche Verfolgung einschl\u00e4giger und relevanter F\u00e4lle gew\u00e4hrt nur einen bescheidenen Einblick in diese Landschaft. Das Problem ist wahrscheinlich viel gr\u00f6\u00dfer als das, was derzeit durch eine Handvoll Beispiele dargestellt wird. Die Informationssicherheitsgemeinschaft hat damit angefangen, einen proaktiveren Ansatz zu verfolgen, wenn es um die Aufkl\u00e4rung und den Schutz von Spielern geht.<\/p>\n

\"\"

In den Community-Foren wird \u00fcber die zunehmende Anzahl von Cheatern geklagt, die das Spiel f\u00fcr die Spieler und den Ruf der Entwickler ruinieren.<\/p><\/div>\n

\u00a0<\/p>\n

Um Unternehmen und Benutzern die von ihnen erwartete Fairplay-Umgebung zu bieten, ist ein multidisziplin\u00e4rer Ansatz erforderlich. Ebenso wie Spieleentwickler m\u00f6glicherweise nicht \u00fcber umfassende Sicherheitsf\u00e4higkeiten verf\u00fcgen, sind Sicherheitsexperten m\u00f6glicherweise nur wenig mit dem Gaming-Universum vertraut.<\/p>\n

Entwickler von Videospielen st\u00fctzen sich auf eine Vielzahl gemeinsamer Prinzipien, um ein fesselndes und s\u00fcchtig machendes Umfeld zu schaffen, dem die Spieler nicht widerstehen k\u00f6nnen. Erhebliche Anstrengungen werden unternommen, um Levels, Charaktere und ein Belohnungssystem zu entwickeln, mit dem die Spieler immer wieder f\u00fcr mehr zur\u00fcckfinden. Cheater bringen diese heikle Gleichung aus dem Gleichgewicht.<\/p>\n

Und wenn die Spieler aufh\u00f6ren zu spielen und ganze Online-Communities anfangen, toxisches Verhalten aufweisen, leiden sowohl die Branche als auch die Jobs, die davon abh\u00e4ngen.<\/p>\n

Der Schein tr\u00fcgt<\/h3>\n

\u201eThe cake is a lie.\u201c<\/em> Im Spiel Portal 2<\/em> demonstriert ein Easter Egg, dass die motivierende Belohnung nicht immer echt ist. Die Essenz des verhaltensorientierten Spieldesigns wird in einem einfachen Satz zusammengefasst.<\/p>\n

\"\"

Portal 2: \u201eThe cake is a lie.\u201c<\/p><\/div>\n

Cheaten ist so alt wie die Menschheit, obwohl die zus\u00e4tzliche Technologiekomponente ein interessantes Schema aufweist, mit dem man die Folgen dieses Verhaltens in gro\u00dfem Ma\u00dfstab untersuchen und verstehen kann. T\u00e4glich werden eine Vielzahl von Tools zum Modifizieren von Spielen bereitgestellt, von denen einige Malware-\u00e4hnliche F\u00e4higkeiten aufweisen.<\/span><\/p>\n

Die Antivirenbranche hat bereits Erfahrung<\/a> im Umgang mit verschleierten Codes, komprimierten ausf\u00fchrbaren Programmdateien und anderen g\u00e4ngigen Techniken, die in b\u00f6swilligen Schadprogrammen zu finden sind und leicht auf das Gaming-\u00d6kosystem \u00fcbertragen werden k\u00f6nnen. Auch wenn nicht alle Cheats gleich oder b\u00f6swilliger Natur sind, ist die Rechtswidrigkeit dieser Kreationen klar, noch bevor die Auswirkungen auf die Sicherheit und den Datenschutz f\u00fcr die Benutzer ber\u00fccksichtigt werden.<\/p>\n

https:\/\/<\/a>www.kaspersky.com\/blog\/anti-cheat-e-sports\/28553\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Bei mehr als 2,5 Milliarden Spielern auf der ganzen Welt ist es kein Wunder, dass Cheats, Hacks und Mods eine millionenschwere Branche hervorgebracht haben. <\/p>\n","protected":false},"author":313,"featured_media":20521,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[6],"tags":[1267,3093,2476,1191,170],"class_list":{"0":"post-20520","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-news","8":"tag-computerspiele","9":"tag-fortnite","10":"tag-gamers","11":"tag-gaming","12":"tag-steam"},"hreflang":[{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/malware-like-cheats\/20520\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/malware-like-cheats\/16887\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/malware-like-cheats\/14265\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/malware-like-cheats\/7236\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/malware-like-cheats\/19880\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/malware-like-cheats\/16906\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/malware-like-cheats\/15669\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/malware-like-cheats\/19597\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/malware-like-cheats\/18235\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/malware-like-cheats\/24073\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/malware-like-cheats\/6687\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/malware-like-cheats\/29231\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/malware-like-cheats\/13972\/"},{"hreflang":"zh","url":"https:\/\/www.kaspersky.com.cn\/blog\/malware-like-cheats\/10485\/"},{"hreflang":"nl","url":"https:\/\/www.kaspersky.nl\/blog\/malware-like-cheats\/24804\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/malware-like-cheats\/19369\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/malware-like-cheats\/23646\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/malware-like-cheats\/23491\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.de\/blog\/tag\/gamers\/","name":"Gamers"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/20520","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/users\/313"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/comments?post=20520"}],"version-history":[{"count":8,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/20520\/revisions"}],"predecessor-version":[{"id":20723,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/20520\/revisions\/20723"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media\/20521"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media?parent=20520"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/categories?post=20520"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/tags?post=20520"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}