Abo
  • Services:
Anzeige
Auch Onlinespielefirmen in Deutschland waren das Ziel von Winnti.
Auch Onlinespielefirmen in Deutschland waren das Ziel von Winnti. (Bild: Kaspersky Lab)

Winnti: Cyberangriffe auf Onlinespieler seit mehreren Jahren

Auch Onlinespielefirmen in Deutschland waren das Ziel von Winnti.
Auch Onlinespielefirmen in Deutschland waren das Ziel von Winnti. (Bild: Kaspersky Lab)

Kaspersky Lab hat einen Cyberspionage-Feldzug enttarnt. Eine möglicherweise aus China stammende Gruppe hat in den vergangenen Jahren vor allem Onlinespieler angegriffen. Es gab aber auch Angriffe auf Onlinespielepublisher. Die Winnti genannte Gruppe ist weiter aktiv.

Die Sicherheitsspezialisten von Kaspersky Lab haben eine Gruppe von Cyberspionen analysiert, die mindestens seit 2009 aktiv ist, und jetzt ihre Ergebnisse öffentlich gemacht. Die nach Ansicht von Kaspersky sehr gut organisierte Gruppe namens Winnti attackiert demnach vor allem die Onlinespieleindustrie und damit auch Onlinespieler. Dazu entwendete sie digitale Zertifikate und stahl die Quellcodes von Onlinespielprojekten.

Anzeige
  • Winnti-Gruppe hat weltweit Onlinespielefirmen angegriffen (Quelle: Kaspersky Lab)
Winnti-Gruppe hat weltweit Onlinespielefirmen angegriffen (Quelle: Kaspersky Lab)

Nach Erkenntnissen von Kaspersky hat die Winnti-Gruppe zunächst zwei Jahre so gearbeitet, dass sie nicht auffiel. Dann kam es im Herbst 2011 zu einem ungewöhnlichen Vorfall: Ein Spielepublisher geriet unter Verdacht, mit einem Update für ein Spiel Schadsoftware in Form eines Trojaners verteilt zu haben. Tausende Kunden waren davon betroffen. Später kam dann heraus, dass Cyberkriminelle das Schadprogramm eingeschleust und es eigentlich auf das Spieleunternehmen selbst abgesehen hatten.

Erste 64-Bit-Schadsoftware mit gültiger digitaler Signatur

Das betroffene Unternehmen beauftragte Kaspersky Lab nach dessen Angaben damit, den Vorfall zu untersuchen. Dabei wurde die erste Schadsoftware mit gültiger digitaler Signatur für die 64-Bit-Versionen von Windows entdeckt. Angreifer hatten auf die Computer der Onlinespieler Schadsoftware aufgespielt, die es ihnen ermöglichte, vollen Zugriff auf die betreffenden Rechner zu erlangen, ohne dass die Opfer davon etwas bemerkten.

Im Rahmen der Untersuchung zeigte sich, dass mindestens 35 Unternehmen aus der Spielebranche durch die Winnti-Gruppe infiziert wurden. Die Mehrheit der betroffenen Onlinespieleentwickler ist in Südostasien angesiedelt. Aber auch Onlinespielepublisher mit Sitz in Deutschland, den Vereinigten Staaten, Japan, China, Russland, Brasilien, Peru und Weißrussland waren betroffen.

Die Winnti-Gruppe hat wiederholt Quellcode von Onlinespieleservern entwendet, um darin nach Schwachstellen zu suchen, um etwa die im Spiel verwendeten Währungen zu manipulieren. Die Angreifer konnten so Spielwährung ansammeln und sie dann auf dem Schwarzmarkt zu echtem Geld machen.

Außerdem könnte die Gruppe mit dem Quellcode eigene illegale Server einrichten und damit Geld einnehmen. Als weitere Einnahmequelle nannte Kaspersky-Experte Vitaly Kamluk im Gespräch mit Golem.de den Diebstahl digitaler Zertifikate. Sie könnten dann an andere Cyberkriminelle verkauft werden, damit diese ihre Schadsoftware mit entsprechenden Zertifikaten ausstatten können.

Kommt die Winnti-Gruppe aus China?

Nach der Analyse ist die Winnti-Gruppe noch immer aktiv und die Untersuchungen dazu werden fortgesetzt. Die von Kaspersky gefundenen Indizien deuten darauf hin, dass die Gruppe in China angesiedelt ist. So hätte es mehrere chinesischsprachige Hinweise etwa im Code der Schadsoftware gegeben. Es wäre aber auch denkbar, dass hier falsche Spuren gelegt wurden und die Gruppe nicht aus China stammt.


eye home zur Startseite
debruehe 14. Apr 2013

Und was ist der Unterschied zwischen .jpg und .jpeg?

frostbitten king 14. Apr 2013

LOL. LOTW is nach zig mal anschaun immer noch lustig :).

TeslaTraX 12. Apr 2013

Die gierigen Konzerne investieren leider zu wenig in Sicherheit... sehe ich leider jeden...



Anzeige

Stellenmarkt
  1. GRENZEBACH Maschinenbau GmbH, Asbach-Bäumenheim / Hamlar
  2. BCC Unternehmensberatung GmbH, Eschborn bei Frankfurt am Main
  3. Robert Bosch Car Multimedia GmbH, Hildesheim
  4. Robert Bosch GmbH, Stuttgart-Feuerbach


Anzeige
Spiele-Angebote
  1. 24,96€
  2. 54,85€

Folgen Sie uns
       


  1. NBase-T alias 802.3bz

    5GbE hat höhere Ansprüche an Netzwerkkabel als 2.5GbE

  2. Akkufabrik in Ungarn

    Samsung will Akkus für Zehntausende von Elektroautos bauen

  3. Surface Pro 3

    Firmware-Update soll Microsofts Akkuprobleme lösen

  4. Amazons Dash-Button

    Einkaufen für Verplante

  5. Autonomes Fahren

    Suchmaschinenkonzern Yandex baut fahrerlosen Bus

  6. No Man's Sky

    Steam wehrt sich gegen Erstattungen

  7. Electronic Arts

    Battlefield 1 setzt Gold, aber nicht Plus voraus

  8. Kaby Lake

    Intel stellt neue Chips für Mini-PCs und Ultrabooks vor

  9. Telefonnummern für Facebook

    Threema profitiert von Whatsapp-Datenaustausch

  10. Browser

    Google Cast ist nativ in Chrome eingebaut



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Avegant Glyph aufgesetzt: Echtes Kopfkino
Avegant Glyph aufgesetzt
Echtes Kopfkino

Next Gen Memory: So soll der Speicher der nahen Zukunft aussehen
Next Gen Memory
So soll der Speicher der nahen Zukunft aussehen
  1. Arbeitsspeicher DDR5 nähert sich langsam der Marktreife
  2. SK Hynix HBM2-Stacks mit 4 GByte ab dem dritten Quartal verfügbar
  3. Arbeitsspeicher Crucial liefert erste NVDIMMs mit DDR4 aus

Wiper Blitz 2.0 im Test: Kein spießiges Rasenmähen mehr am Samstag (Teil 2)
Wiper Blitz 2.0 im Test
Kein spießiges Rasenmähen mehr am Samstag (Teil 2)
  1. Softrobotik Oktopus-Roboter wird mit Gas angetrieben
  2. Warenzustellung Schweizer Post testet autonome Lieferroboter
  3. Lockheed Martin Roboter Spider repariert Luftschiffe

  1. Kleinkinder

    Kakiss | 07:43

  2. Re: Fassungslos

    feierabend | 07:38

  3. Re: Zwar sind meine besten Freunde bei Threema...

    schachbrett | 07:37

  4. Auf der anderen Seite, nach 0.000001% Content gesehen

    LennStar | 07:35

  5. Re: Das Problem ist... (Vorsicht Aufgabenstellung!)

    TWfromSWD | 07:34


  1. 07:47

  2. 07:34

  3. 07:23

  4. 07:00

  5. 17:39

  6. 17:19

  7. 15:32

  8. 15:01


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel