Kostenloses Spiel, Mod oder Crack? Eine Welle gefälschter Downloads stiehlt Passwörter von Gamern

Auf der Suche nach einem kostenlosen Spiel, einem Mod oder einer geknackten Kopie teurer Software? Halten Sie inne, bevor Sie diesen Installer ausführen. Sicherheitsforscher von Malwarebytes verfolgen eine geschäftige Kampagne, die genau in solchen Downloads ein passwortstehlendes Programm versteckt.

So funktioniert die Falle. Sie landen auf einem schick aussehenden Gaming-Portal oder Filesharing-Link, oft nachdem Sie über ein paar nachgemachte Seiten weitergeleitet wurden. Sie laden ein Archiv herunter, öffnen die darin enthaltene Setup.exe, und für Sie passiert scheinbar nichts - oder ein gefälschter Installer läuft. Im Hintergrund entpackt und startet eine mehrstufige Kette still eine Schadsoftware namens Amatera Stealer. Sobald sie läuft, sammelt sie die in Ihrem Browser gespeicherten Passwörter und Autofill-Daten, Ihre Browsererweiterungen, Messaging-Apps, Kryptowährungs-Wallets und Dateien auf Ihrem PC ein und schickt sie an die Kriminellen. Die Verantwortlichen setzen auf die Dringlichkeit rund um kostenlose oder schwer zu findende Downloads - denselben Reiz, der Cracks und Cheats überhaupt erst verlockend macht.

Die sichere Gewohnheit ist einfach: Beziehen Sie Spiele und Apps nur aus offiziellen Stores und von der eigenen Website des Entwicklers - Steam, dem Microsoft Store, GOG, dem echten Herausgeber. Raubkopien, "kostenlose" Cheats und wahllose Mod-Seiten sind hier das gesamte Zustellsystem, und keine Vorsicht macht eine unbekannte Setup.exe vertrauenswürdig.

Sollte doch ein Datendieb durchrutschen, sind die in Ihrem Browser gespeicherten Konten das Erste, was er sich schnappt. Tendvanes Sicherheitscheck meldet unerwünschte und verdächtige Programme, die sich auf Ihrem PC eingenistet haben, damit eine schlechte Installation nicht einfach still im Hintergrund weiterarbeitet.