Abo
  • Services:
Anzeige
Auch Onlinespielefirmen in Deutschland waren das Ziel von Winnti.
Auch Onlinespielefirmen in Deutschland waren das Ziel von Winnti. (Bild: Kaspersky Lab)

Winnti: Cyberangriffe auf Onlinespieler seit mehreren Jahren

Auch Onlinespielefirmen in Deutschland waren das Ziel von Winnti.
Auch Onlinespielefirmen in Deutschland waren das Ziel von Winnti. (Bild: Kaspersky Lab)

Kaspersky Lab hat einen Cyberspionage-Feldzug enttarnt. Eine möglicherweise aus China stammende Gruppe hat in den vergangenen Jahren vor allem Onlinespieler angegriffen. Es gab aber auch Angriffe auf Onlinespielepublisher. Die Winnti genannte Gruppe ist weiter aktiv.

Die Sicherheitsspezialisten von Kaspersky Lab haben eine Gruppe von Cyberspionen analysiert, die mindestens seit 2009 aktiv ist, und jetzt ihre Ergebnisse öffentlich gemacht. Die nach Ansicht von Kaspersky sehr gut organisierte Gruppe namens Winnti attackiert demnach vor allem die Onlinespieleindustrie und damit auch Onlinespieler. Dazu entwendete sie digitale Zertifikate und stahl die Quellcodes von Onlinespielprojekten.

Anzeige
  • Winnti-Gruppe hat weltweit Onlinespielefirmen angegriffen (Quelle: Kaspersky Lab)
Winnti-Gruppe hat weltweit Onlinespielefirmen angegriffen (Quelle: Kaspersky Lab)

Nach Erkenntnissen von Kaspersky hat die Winnti-Gruppe zunächst zwei Jahre so gearbeitet, dass sie nicht auffiel. Dann kam es im Herbst 2011 zu einem ungewöhnlichen Vorfall: Ein Spielepublisher geriet unter Verdacht, mit einem Update für ein Spiel Schadsoftware in Form eines Trojaners verteilt zu haben. Tausende Kunden waren davon betroffen. Später kam dann heraus, dass Cyberkriminelle das Schadprogramm eingeschleust und es eigentlich auf das Spieleunternehmen selbst abgesehen hatten.

Erste 64-Bit-Schadsoftware mit gültiger digitaler Signatur

Das betroffene Unternehmen beauftragte Kaspersky Lab nach dessen Angaben damit, den Vorfall zu untersuchen. Dabei wurde die erste Schadsoftware mit gültiger digitaler Signatur für die 64-Bit-Versionen von Windows entdeckt. Angreifer hatten auf die Computer der Onlinespieler Schadsoftware aufgespielt, die es ihnen ermöglichte, vollen Zugriff auf die betreffenden Rechner zu erlangen, ohne dass die Opfer davon etwas bemerkten.

Im Rahmen der Untersuchung zeigte sich, dass mindestens 35 Unternehmen aus der Spielebranche durch die Winnti-Gruppe infiziert wurden. Die Mehrheit der betroffenen Onlinespieleentwickler ist in Südostasien angesiedelt. Aber auch Onlinespielepublisher mit Sitz in Deutschland, den Vereinigten Staaten, Japan, China, Russland, Brasilien, Peru und Weißrussland waren betroffen.

Die Winnti-Gruppe hat wiederholt Quellcode von Onlinespieleservern entwendet, um darin nach Schwachstellen zu suchen, um etwa die im Spiel verwendeten Währungen zu manipulieren. Die Angreifer konnten so Spielwährung ansammeln und sie dann auf dem Schwarzmarkt zu echtem Geld machen.

Außerdem könnte die Gruppe mit dem Quellcode eigene illegale Server einrichten und damit Geld einnehmen. Als weitere Einnahmequelle nannte Kaspersky-Experte Vitaly Kamluk im Gespräch mit Golem.de den Diebstahl digitaler Zertifikate. Sie könnten dann an andere Cyberkriminelle verkauft werden, damit diese ihre Schadsoftware mit entsprechenden Zertifikaten ausstatten können.

Kommt die Winnti-Gruppe aus China?

Nach der Analyse ist die Winnti-Gruppe noch immer aktiv und die Untersuchungen dazu werden fortgesetzt. Die von Kaspersky gefundenen Indizien deuten darauf hin, dass die Gruppe in China angesiedelt ist. So hätte es mehrere chinesischsprachige Hinweise etwa im Code der Schadsoftware gegeben. Es wäre aber auch denkbar, dass hier falsche Spuren gelegt wurden und die Gruppe nicht aus China stammt.


eye home zur Startseite
debruehe 14. Apr 2013

Und was ist der Unterschied zwischen .jpg und .jpeg?

frostbitten king 14. Apr 2013

LOL. LOTW is nach zig mal anschaun immer noch lustig :).

TeslaTraX 12. Apr 2013

Die gierigen Konzerne investieren leider zu wenig in Sicherheit... sehe ich leider jeden...



Anzeige

Stellenmarkt
  1. Knauf Gips KG, Iphofen (Raum Würzburg)
  2. WEGMANN automotive GmbH & Co. KG, Veitshöchheim
  3. Daimler AG, Kamenz
  4. über Hanseatisches Personalkontor Bodensee, Raum Konstanz/Bodensee


Anzeige
Top-Angebote
  1. 199,00€
  2. 0,90€
  3. 3 Monate gratis testen, danach 70€ pro Jahr

Folgen Sie uns
       


  1. Spionage im Wahlkampf

    Russland soll hinter neuem Hack von US-Demokraten stecken

  2. Comodo

    Zertifikatsausstellung mit HTML-Injection ausgetrickst

  3. Autonomes Fahren

    Mercedes stoppt Werbespot wegen überzogener Versprechen

  4. Panne behoben

    Paypal-Lastschrifteinzug funktioniert wieder

  5. Ecix

    Australier übernehmen zweitgrößten deutschen Internetknoten

  6. Die Woche im Video

    Ab in den Urlaub!

  7. Ausfall

    Störung im Netz von Netcologne

  8. Cinema 3D

    Das MIT arbeitet an 3D-Kino ohne Brille

  9. AVM

    Hersteller für volle Routerfreiheit bei Glasfaser und Kabel

  10. Hearthstone

    Blizzard feiert eine Nacht in Karazhan



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Core i7-6820HK: Das bringt CPU-Overclocking im Notebook
Core i7-6820HK
Das bringt CPU-Overclocking im Notebook
  1. Stresstest Futuremarks 3DMark testet Hardware auf Throttling

Geforce GTX 1060 im Test: Knapper Konter
Geforce GTX 1060 im Test
Knapper Konter
  1. Quadro P6000/P5000 Nvidia kündigt Profi-Karten mit GP102-Vollausbau an
  2. Grafikkarte Nvidia bringt neue Titan X mit GP102-Chip für 1200 US-Dollar
  3. Notebooks Nvidia bringt Pascal-Grafikchips für Mobile im August

Pokémon Go im Test: Hype in der Großstadt, Flaute auf dem Land
Pokémon Go im Test
Hype in der Großstadt, Flaute auf dem Land
  1. Pokémon Go Pikachu versus Bundeswehr
  2. Nintendo Gewinn steigt durch Pokémon Go kaum an
  3. Pokémon Go Monsterjagd im Heimatland

  1. Re: Unfassbar

    MüllerWilly | 16:54

  2. Re: Wenn man es drauf hat -> Go Freelance

    der_wahre_hannes | 16:52

  3. Re: was ist jetzt das neue?

    zZz | 16:41

  4. Re: KabelModem mit Docsis 3.0 und SIP/VoIP ohne...

    Dragon0001 | 16:38

  5. Re: Die GTX970 bekam heute(?) den legacy Status.

    ustas04 | 16:35


  1. 14:22

  2. 13:36

  3. 13:24

  4. 13:13

  5. 12:38

  6. 09:01

  7. 18:21

  8. 18:05


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel