Minecraft ist das am meisten angegriffene Spiel zum Verstecken von Malware: Bericht

Die Videospielindustrie hat sich als einer der größten Nutznießer der Pandemie herausgestellt, da viele Menschen Online-Gaming als neues Hobby nutzten, um den Grenzen ihrer Häuser zu entkommen und sich mit Freunden und Familie in weitläufige Fantasiewelten zu transportieren.

Während die Gaming-Industrie seitdem rasant gewachsen ist, hat sie auch viele böswillige Akteure angezogen, die sie als lukratives Ziel betrachten, um ihre Verbrechen auszuführen und Malware zu verbreiten.

Laut einem neuen Bericht von Sicherheitsforschern bei Kaspersky ist Mojang Studios’ beliebtes Sandbox-Spiel Minecraft der am stärksten angegriffene Spieletitel, der von Cyberkriminellen als Köder verwendet wird, mit 23.239 Dateien, die unter dem Namen Minecraft verteilt wurden und 131.005 Nutzer von Juli 2021 bis Juni 2022 betroffen haben.

Die Anzahl der bösartigen und unerwünschten Dateien im Zusammenhang mit Minecraft ist jedoch im Vergleich zum Vorjahr (36.336) um 36 % gesunken, und die Anzahl der betroffenen Nutzer ist im Jahresvergleich um fast 30 % gesunken (184.887).

Neben Minecraft listete Kaspersky auch neun weitere Spiele in Bezug auf die Anzahl der damit verbundenen einzigartigen bösartigen und unerwünschten Dateien auf: FIFA (10.776), Roblox (8.903), Far Cry (8.736), Call of Duty (8.319), Need for Speed (7.569), Grand Theft Auto (7.125), Valorant (5.426), Die Sims (5.005) und CS:GO (4.790).

„Im Laufe des letzten Jahres, vom 1. Juli 2021 bis zum 30. Juni 2022, wurden 91.984 Dateien, die Malware und potenziell unerwünschte Anwendungen enthielten, unter Verwendung der beliebten Spieletitel als Köder verteilt, wobei 384.224 Nutzer weltweit mit diesen Bedrohungen konfrontiert wurden“, schrieben die Kaspersky-Forscher in einem Bericht.

Die TOP 10 Spiele nach Anzahl der einzigartigen Nutzer, die mit dem Spiel als Köder angegriffen wurden, vom 1. Juli 2021 bis zum 30. Juni 2022, sind:

Kaspersky analysierte auch KSN-Daten speziell zu mobilen Bedrohungen für den Zeitraum vom 1. Juli 2021 bis zum 30. Juni 2022. Es zeigt, dass 31.581 mobile Nutzer bösartiger Software und potenziell unerwünschter Software im Zusammenhang mit Spielen ausgesetzt waren, während 5.976 mobile Nutzer einzigartigen bösartigen und unerwünschten Dateien ausgesetzt waren.

Minecraft, Roblox, Grand Theft Auto (GTA), PUBG und FIFA gehören zu den Spielen, die in Bezug auf die Anzahl der damit verbundenen Bedrohungen und betroffenen Nutzer am höchsten eingestuft wurden.

Laut Kasperskys Statistiken sind die meisten bösartigen Dateien, die Spieler ins Visier nehmen, Downloader, die 88,56 % aller erkannten Infektionsfälle ausmachen. Die Sicherheitsfirma erklärte, dass „diese Art von unerwünschter Software an sich möglicherweise nicht gefährlich ist… sie kann verwendet werden, um andere Bedrohungen auf Geräte zu laden.“

Andere Arten von Bedrohungen, die unter Verwendung der beliebtesten Spieletitel verbreitet werden, umfassen not-a-virus:AdWare (4,19 %), Trojaner (2,99 %), DangerousObject (0,86 %), Trojan-SMS (0,49 %), Trojan-Downloader (0,48 %), not-a-virus:WebToolbar (0,47 %), not-a-virus:RiskTool (0,45 %), Exploit (0,34 %) und Trojan-Spy (0,29 %).

„Die Forschung ergab einen Anstieg der Angriffe mit bösartiger Software, die sensible Daten von infizierten Geräten stiehlt“, fügte Kaspersky hinzu.

„Es wurden solche Urteile wie Trojan-PSW (Password Stealing Ware) festgestellt, die die Anmeldedaten der Opfer sammeln, Trojan-Banker, der Zahlungsdaten stiehlt, und Trojan-GameThief, der Anmeldeinformationen für Gaming-Konten sammelt. Vom 1. Juli 2021 bis zum 30. Juni 2022 erkannten Kaspersky-Sicherheitslösungen insgesamt 6.491 Nutzer, die von 3.705 einzigartigen bösartigen Dateien dieser Art betroffen waren.“

Kaspersky enthüllte, dass sie mehrere Beispiele für Phishing-Aktivitäten fanden, die darauf abzielten, die Anmeldedaten der Nutzer zu erlangen oder Gaming-Konten zu übernehmen – insbesondere durch die Anmeldung über soziale Netzwerke. Zum Beispiel erstellten die Cyberkriminellen eine gefälschte Website für Grand Theft Auto, die einen Geldgenerator im Spiel startete. Um ihn zu nutzen, wurden die Nutzer aufgefordert, sich mit ihrem Gaming-Konto anzumelden. Sobald die Anmeldedaten geteilt wurden, erhielten die Bedrohungsakteure Zugriff auf sensible Informationen wie Gaming-Konten, Telefonnummern und sogar Bankdaten. Ähnliche betrügerische Techniken wurden auch für andere Spiele wie Apex Legends, CS:GO, PUBG und Warface verwendet.

„Die Pandemiezeiten haben die Gaming-Industrie erheblich angekurbelt und die Anzahl der Computer-Spiel-Fans um ein Vielfaches erhöht. Trotz der Tatsache, dass die Anzahl der von gamingbezogenen Bedrohungen betroffenen Nutzer gesunken ist, steigen bestimmte Gaming-Bedrohungen weiterhin an“, wird im Bericht erwähnt.

„Wir haben auch analysiert, welche beliebten Spiele von Cyberkriminellen als Köder verwendet wurden, die Malware und unerwünschte Software verbreiteten, und festgestellt, dass dies am häufigsten Multiplayer-Gaming-Plattformen wie Minecraft und Roblox waren. Besorgniserregend ist, dass die Hauptzielgruppe für diese Spiele Kinder und Jugendliche sind, die aufgrund mangelnder Erfahrung viel weniger Wissen über Cybersicherheit haben.“

Mit dem Wachstum der Gaming-Industrie über die Jahre ist es wichtig, geschützt zu bleiben und kein Geld, keine Anmeldedaten oder Gaming-Konten an Cyberkriminelle zu verlieren.

Um beim Gaming sicher zu bleiben, empfiehlt Kaspersky, die folgenden Vorsichtsmaßnahmen zu befolgen:

• Schützen Sie Ihre Konten, wann immer möglich, mit einer Zwei-Faktor-Authentifizierung.

• Verwenden Sie ein einzigartiges, starkes Passwort für jedes Ihrer Konten.

• Laden Sie Ihre Spiele nur aus offiziellen Geschäften wie Steam, Apple App Store, Google Play oder Amazon Appstore herunter.

• Seien Sie vorsichtig bei Phishing-Kampagnen und unbekannten Spielern. Öffnen Sie keine Links, die Sie per E-Mail oder im Spiel-Chat erhalten, es sei denn, Sie vertrauen dem Absender.

• Überprüfen Sie sorgfältig die Adresse jeder Website, die nach Ihrem Benutzernamen und Passwort fragt, da sie möglicherweise

• Vermeiden Sie das Herunterladen von gecrackter Software oder anderen illegalen Inhalten, selbst wenn Sie von einer legitimen Website darauf weitergeleitet werden.

• Halten Sie Ihr Betriebssystem und andere Software auf dem neuesten Stand. Updates können viele Sicherheitsprobleme beheben.

• Besuchen Sie keine dubiosen Websites, wenn diese in den Suchergebnissen angeboten werden, und installieren Sie nichts, was sie anbieten.

• Verwenden Sie eine robuste Sicherheitslösung, um sich vor bösartiger Software auf mobilen Geräten zu schützen.