Beim Videospiel-Publisher 2K ereignete sich ein Computer-Sicherheitsvorfall, und unbekannte Angreifer konnten das Support-System kompromittieren. Mittlerweile kursieren gefälschte Support-Tickets, die einen Trojaner auf Windows-Rechner herunterladen wollen.
Passwortjagd
Berichte über diese Einträge nehmen auf Reddit und Twitter zu. Einige Opfer scheinen tatsächlich Support-Tickets eröffnet zu haben. Andere erhalten die Nachricht unerwartet. Die gefälschte E-Mail wird im Namen des nicht existierenden Support-Agenten „Prince K“ gesendet. Anbei ist ein vermeintlich neuer Game Launcher (2K Launcher.zip), der benötigt wird, um aktuelle Spiele herunterzuladen. Die Datei soll sich auf einem offiziellen 2K-Server befinden.
Natürlich ist der neue Game Launcher Quatsch und die RedLine-Malware steckt dahinter. Der Trojaner jagt weiterhin nach Zugangsdaten von Online-Konten und übermittelt kopierte Passwörter an Kriminelle.
Was sollen Betroffene jetzt tun?
2K hat den Hack inzwischen bestätigt. Die Angreifer sollen sich Zugang zu den Zugangsdaten eines Mitarbeiters für die Support-Plattform verschafft haben. Wie sie die Daten einsehen konnten, ist noch nicht bekannt.
Jeder, der diese E-Mail erhalten und den Anhang ausgeführt hat, sollte alle in seinem Webbrowser gespeicherten Passwörter zurücksetzen und neue Passwörter für alle Online-Konten vergeben. Darüber hinaus wird empfohlen, nach Möglichkeit die Zwei-Faktor-Authentifizierung (2FA) für alle Konten zu aktivieren. Außerdem sollte ein Antivirenscanner Ihren Computer scannen.
In diesem Fall kann das Sicherheitstool des Verlags c’t Desinfect’t 2022/23 Abhilfe schaffen. Mit seinem Live-Linux-System bootet er statt Windows, sodass ein Trojaner keinen Schaden mehr anrichten kann. Mit eingebauten Virenscannern können im Leerlauf befindliche Windows gescannt und sogar Daten in Sicherheit gebracht werden.
Wie der kürzlich gehackte Publisher Rockstar Games ist 2K eine Tochtergesellschaft von Take-Two Interactive. Ob die Vorfälle zusammenhängen, ist noch unklar.
(aus)
Auf der Homepage