{"id":31955,"date":"2025-02-24T16:19:14","date_gmt":"2025-02-24T14:19:14","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=31955"},"modified":"2025-02-24T16:19:14","modified_gmt":"2025-02-24T14:19:14","slug":"games-with-trojans-in-steam","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/games-with-trojans-in-steam\/31955\/","title":{"rendered":"Gamer, aufgepasst! Bei Steam sind Trojaner unterwegs"},"content":{"rendered":"

Der Spiele-Download von Torrent-Trackern ist eine riskante Sache \u2013 das wissen inzwischen so gut wie alle Gamer. Zwar sind sie kostenlos, geknackt und manchmal sogar neu verpackt, aber sie k\u00f6nnen auch Malware enthalten. Aus diesem Grund reagieren Sicherheitsl\u00f6sungen<\/a> sehr empfindlich, stellen Torrent-Dateien unter Quarant\u00e4ne, verhindern die Installation von Cracks\u00a0\u2026 und daf\u00fcr sollten wir ihnen echt dankbar sein!<\/p>\n

Aber bei Steam und anderen offiziellen App-Shops sieht die Sache bekanntlich ganz anders aus, nicht wahr? Dort ist doch alles vollkommen sicher, oder? Leider nicht. Im Februar wurde auf der Plattform ein Game entdeckt, das Malware im Gep\u00e4ck hatte. Aber keine Sorge: Valve hat das Spiel \u201ePirateFi\u201c letzte Woche von seiner Steam-Plattform entfernt. Ein Nutzer hatte gemeldet, dass sein Antivirus das Spiel am Starten hinderte und Malware-Alarm schlug.<\/p>\n

Das Antivirenprogramm hatte den Trojaner.Win32.Lazzzy.gen<\/em> im Spiel gefunden. Valve handelte rasch und nahm das Game von der Plattform. Und ganz im Vertrauen: Die Bedrohung wurde durch die Antivirenl\u00f6sung von Kaspersky<\/a>\u00a0erkannt, nachdem die Malware in Kaspersky Security Network aufgefallen war.<\/p>\n

\u00dcberlebenssimulation\u00a0\u2013 dein Computer in der Hauptrolle<\/h2>\n

Bei dem betroffenen Game handelte es sich um die Survival-Simulation \u201ePirateFi\u201c. Hier k\u00f6nnen Gamer im Einzelspieler- oder Mehrspielermodus das Piratenleben genie\u00dfen. Offenbar mussten aber nicht nur die Spieler ums \u00dcberleben k\u00e4mpfen, sondern auch ihre Computer gerieten in h\u00f6chste Gefahr.<\/p>\n

\"PirateFi<\/a>

PirateFi wurde als sparsame Variante von Sea of Thieves angepriesen<\/p><\/div>\n

Das Antivirenprogramm hatte den Trojaner.Win32.Lazzzy.gen<\/em> im Spiel gefunden. Valve handelte rasch und nahm das Game von der Plattform. Und ganz im Vertrauen: Die Bedrohung wurde durch die Antivirenl\u00f6sung von Kaspersky<\/a>\u00a0erkannt, nachdem die Malware in Kaspersky Security Network aufgefallen war.<\/p>\n

Wie sich herausstellte, ging es um Windows-basierte Malware. Der Sch\u00e4dling konnte die Computer der Nutzer infizieren und vertrauliche Informationen stehlen. Der als \u201eHoward.exe\u201c getarnte B\u00f6sewicht war so programmiert, dass er sich beim Starten des Games selbst in das Computerverzeichnis \/AppData\/Temp\/ entpackte. Anschlie\u00dfend stahl er Browser-Cookies und erlaubte den Angreifern vermutlich den unbefugten Zugriff auf verschiedene Online-Konten. Mehrere Nutzer, die das Spiel heruntergeladen hatten, berichteten von kompromittierten Konten, Passwort\u00e4nderungen und unerlaubten Transaktionen.<\/p>\n

Schlie\u00dflich wurden alle, die PirateFi auf Steam gespielt hatten, per E-Mail \u00fcber eine potenzielle Malware-Bedrohung auf ihren Computern benachrichtigt. Details \u00fcber die Malware wurden nicht genannt und es wurde auch nicht erkl\u00e4rt, wie der Sch\u00e4dling in den App-Shop gelangt war. Die Opfer wissen also immer noch nicht genau, was auf ihren Ger\u00e4ten gelandet ist: ein Miner, ein Stealer oder etwas v\u00f6llig anderes. Stattdessen empfahl Valve (das Unternehmen, das hinter Steam steht) den Nutzern, ihre Computer mit einer zuverl\u00e4ssigen Sicherheitsl\u00f6sung<\/a>\u00a0zu versehen.<\/p>\n

<\/a>

Besonders am\u00fcsant war der Vorschlag, das Betriebssystem \u201eneu zu formatieren\u201c<\/p><\/div>\n

\u00dcber Seaworth Interactive, den Entwickler des Spiels, gibt es im Internet praktisch keine Informationen. PirateFi war sein Deb\u00fct in der Gaming-Branche, was auf eine vors\u00e4tzliche Malware-Kampagne hinweist. PCMag<\/a> unterst\u00fctzte diese Theorie und verwies darauf, dass das Spiel in Telegram-Kan\u00e4len beworben wurde, die sich an Nutzer in den USA richteten. Als Beispiel wurde eine Stellenanzeige f\u00fcr einen In-Game-Chat-Moderator f\u00fcr PirateFi<\/em> genannt. F\u00fcr diesen Job wurden 17 Dollar pro Stunde versprochen, Auszahlung alle zwei Tage. Das klingt zu sch\u00f6n, um wahr zu sein. Bei kostenlosen Games sind die Moderatoren n\u00e4mlich meist Sch\u00fcler, die viel Freizeit haben und normalerweise in der In-Game-W\u00e4hrung entlohnt werden.<\/p>\n

PirateFi ist kein Einzelfall<\/h2>\n

Steam wurde schon vor einem Jahrzehnt von Malware infiltriert. Damals wurden die Dynostopia<\/a>-Spieler von einem Trojaner getroffen. Das Game befand sich in der Beta-Phase und wurde auf Steam Greenlight gehostet, einem Valve-Programm f\u00fcr Indie-Entwickler, das 2017 eingestellt wurde. Der Trojaner war wirklich gef\u00e4hrlich: Betroffene Nutzer berichteten, dass ihre Rechner nach dem Download des Spiels sofort gesperrt wurden. Der Zugriff war selbst nach einem Systemneustart nicht mehr m\u00f6glich. Einige Zeit sp\u00e4ter bemerkten sie \u00c4nderungen in ihren Steam-Profilen: Es gab pl\u00f6tzlich einen stolzen Hinweis, der sie als Dynostopia-Beta-Tester<\/em> pr\u00e4sentierte. Au\u00dferdem wurden alle ihre Freunde aufgefordert, dieses \u201efantastische\u201c Spiel auszuprobieren.<\/p>\n

Malware findet immer wieder Wege in Apps \u2013 darunter auch in Spiele und Apps bei Google Play<\/a>. Vor Kurzem konnte ein Sch\u00e4dling sogar in den App Store<\/a> eindringen. Somit steht das mobile Gaming vor einer wesentlich gr\u00f6\u00dferen Herausforderung als das PC-Gaming. Und dabei geht es nicht nur um die Moderation der jeweiligen Plattform. Es ist eine rein mathematische Frage: Da es wesentlich mehr Apps f\u00fcr Smartphones als f\u00fcr Computer gibt, ist auch die Verbreitung von Malware auf mobilen Plattformen h\u00f6her. Darum empfehlen wir Smartphone-Nutzern eindringlich, bei Apps unbedingt auf Rezensionen und Bewertungen zu achten. Leider garantiert dies keine hundertprozentige Sicherheit, da positive Bewertungen leicht manipuliert werden k\u00f6nnen. Trotzdem sollten auch PC-Spieler diesen Rat beherzigen.<\/p>\n

Es gibt noch eine weitere Methode, mit der Cyberkriminelle Spieler ins Visier nehmen: die Verbreitung von mit Trojanern infizierten Mods oder Cheats. Call of Duty-Fans haben damit schon leidvolle Erfahrungen gemacht. Letztes Jahr f\u00fchrte Activision eine umfangreiche Untersuchung<\/a> durch, um herauszufinden, wie Trojaner auf die Systeme von Gamern gelangen. Als m\u00f6gliche Ursachen nannte der Technologieriese die Verwendung von Drittanbieter-Tools, z.\u00a0B. Mods, Cheats und Trainer.<\/p>\n

Unsere Sicherheitstipps f\u00fcr Gamer<\/h2>\n

Erstens: Sei wachsam und spiele fair. Halte dich von Cheats fern. Sonst k\u00f6nntest du leicht dein Gaming-Konto verlieren oder, noch schlimmer, die Bank- oder Krypto-Wallet-Daten von deinem Computer k\u00f6nnten gestohlen werden. Bleib bei bew\u00e4hrten Games mit vielen Rezensionen. Diese k\u00f6nnen zwar negativ sein, das Wichtigste ist aber, sie sind ehrlich.<\/p>\n

Zweitens und ebenso wichtig: Installiere einen Anti-Malware-Schutz f\u00fcr Games<\/a>. Falls du PirateFi oder ein anderes fragw\u00fcrdiges Game gespielt hast, befolge den Rat von Valve und installiere sofort eine Sicherheitsl\u00f6sung. Verlasse dich bei Steam und anderen Plattformen nicht nur auf die Game-Moderation. Sie sch\u00fctzt dich zwar zu 99\u00a0% vor Spielen mit Trojanern. Es verbleibt aber immer noch ein Prozent, in dem infizierte Games heimt\u00fcckisch versteckt sein k\u00f6nnten. Also schau dir die einschl\u00e4gigen Tests<\/a> an und lies Rezensionen<\/a>. Nur so kannst du eine fundierte Entscheidung dar\u00fcber treffen, welcher Anbieter deinen Computer am besten sch\u00fctzt.<\/p>\n

Kaspersky Premium<\/a> bietet einen speziellen Gaming-Modus und widerlegt den Mythos, dass Antivirenprogramme auf Gaming-PCs zu Leistungsproblemen f\u00fchren m\u00fcssen. Und das funktioniert so: Wenn du ein Spiel startest, pausiert Kaspersky Premium<\/a>\u00a0vor\u00fcbergehend seine Datenbanken-Updates, Benachrichtigungen und geplanten Untersuchungen. Der Hintergrundschutz verhindert nat\u00fcrlich, dass du unwissentlich zum Beta-Tester f\u00fcr Dynostopia wirst oder dir andere als Game getarnte Malware einf\u00e4ngst.<\/p>\n\n","protected":false},"excerpt":{"rendered":"

Glaubst du immer noch, dass es bei Steam, Google Play und App Store keine Malware gibt? Dann haben wir eine \u00dcberraschung f\u00fcr dich \u2013 eine faszinierende Geschichte \u00fcber PirateFi und andere als Games getarnte Hacker-Kreationen.<\/p>\n","protected":false},"author":2754,"featured_media":31961,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2711],"tags":[171,1191,170],"class_list":{"0":"post-31955","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"tag-gamer","9":"tag-gaming","10":"tag-steam"},"hreflang":[{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/games-with-trojans-in-steam\/31955\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/games-with-trojans-in-steam\/28584\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/games-with-trojans-in-steam\/23822\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/games-with-trojans-in-steam\/28698\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/games-with-trojans-in-steam\/27957\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/games-with-trojans-in-steam\/30774\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/games-with-trojans-in-steam\/29467\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/games-with-trojans-in-steam\/39053\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/games-with-trojans-in-steam\/13162\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/games-with-trojans-in-steam\/53038\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/games-with-trojans-in-steam\/22590\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/games-with-trojans-in-steam\/23427\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/games-with-trojans-in-steam\/37466\/"},{"hreflang":"nl","url":"https:\/\/www.kaspersky.nl\/blog\/games-with-trojans-in-steam\/29507\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/games-with-trojans-in-steam\/28815\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/games-with-trojans-in-steam\/34651\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/games-with-trojans-in-steam\/34279\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.de\/blog\/tag\/gamer\/","name":"Gamer"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/31955","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/users\/2754"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/comments?post=31955"}],"version-history":[{"count":3,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/31955\/revisions"}],"predecessor-version":[{"id":31957,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/31955\/revisions\/31957"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media\/31961"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media?parent=31955"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/categories?post=31955"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/tags?post=31955"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}