Dieser hier löscht sich selbst, wenn er fertig ist. Das ist nicht die gute Nachricht.
Siebzehn YouTube-Kanäle, die meisten davon ihren Erbauern entwendet, veröffentlichten unauffällig kurze, per KI erzeugte Videos über Cheats für Spiele. Die Videos verwiesen auf zwei Downloadseiten. Was dort herunterkam, war REVSTEALER, und Elastic Security Labs hat seine Analyse der gesamten Operation am 2. September veröffentlicht.
Der Dieb selbst arbeitet wie ein Einbrecher mit Zeitplan. Er nimmt Browserpasswörter und Cookies mit, dazu Krypto-Wallets, Spielkonten, Messenger-Daten und Dateien, meldet seinem Server „complete" und entfernt sich anschließend selbst, ohne etwas zu hinterlassen. Das soll nach dem Ende der Geschichte aussehen. Ist es nicht. Elastic fand vier nie zuvor beschriebene Begleitprogramme, die auf dem Rechner bleiben. ProManager legt gefälschte Fenster über echte Wallet-Anwendungen, um abzugreifen, was Sie dort eintippen. WinUpdate überwacht trotz seines Namens die Zwischenablage und ersetzt jede kopierte Kryptoadresse durch eine eigene. SoftManager macht Ihren PC zum Relais, sodass der Datenverkehr eines Fremden über Ihren Anschluss aus dem Haus geht. Und LockAppHost trägt Ausnahmen im Defender ein, deaktiviert fünf Windows-Update-Dienste, elf geplante Aufgaben für Updates und zwei Aufgaben zur Schadsoftwareentfernung und startet dann einen Miner, versteckt in legitimen Windows-Prozessen.
Spiele-Cheats sind der Hauptköder, aber nicht der einzige. Dieselbe Familie tauchte als raubkopierte und nachgeahmte Software auf, darunter eine gefälschte Anwendung namens „Claude Opus 5 Free Desktop". Das Symptom, das man kennen sollte, liefert das letzte Modul: ein PC, der ohne erkennbaren Grund heiß und langsam wird, und Updates, die einfach nicht mehr ankommen. Wochenlang stilles Windows ist nicht normal, und meistens liegt es nicht an Microsoft.
Der Reparaturassistent für Windows Update in Tendvane setzt genau diese Dienste und geplanten Aufgaben zurück, sodass Sie bei einer Abschaltung eine klare Antwort bekommen statt eines Rechners, der sich still nicht mehr aktualisiert.