FlightSimLabs, das Add-ons für den Microsoft-Flugsimulator entwickelt, hat offenbar mit einer eigenwilligen Methode versucht, gegen Raubkopierer vorzugehen. Zusammen mit seinem offiziellen Installer verteilte das US-Unternehmen eine ausführbare Datei namens „test.exe“, bei der sich um ein Tool zum Auslesen von im Google-Browser Chrome gespeicherten Passwörtern handelt. Angeblich soll es nur bei Nutzern nicht lizenzierter Produkte zum Einsatz gekommen sein.
Entdeckt wurde das Spionage-Tool am vergangenen Wochenende von einem Nutzer namens „crankyrecursion“, der seinem Ärger bei Reddit Luft machte. Sie sei Bestandteil des Installers für das Add-on des Airbus A320 in der Version 2.0.1.1231. Laut Securityxploded.com sei es ein Passwort-Tool für Chrome, das wie der Installer mit Administrator-Rechten ausgeführt werde, und zwar unter Windows Vista und höher.
Vielmehr handele es sich um eine zielgerichtete Aktion gegen bestimmte Seriennummern, die als Raubkopien bekannt seien und über Plattformen wie The Pirate Bay oder RuTracker verbreitet würden. Nur falls ein Nutzer eine solche Seriennummer eingebe, werde das Passwort-Tool für Chrome extrahiert.
Die fraglichen Seriennummern stammen laut Kalamaras von einem Tool zur Generierung von Lizenzschlüsseln. Man habe sich für den Einsatz des Passwort-Sniffers entschieden, nachdem man bestimmte IP-Adressen identifiziert habe, die mit Chrome auf die Website des Unternehmens zugegriffen hätten. Ziel sei es gewesen, deren Anmeldedaten aufzuzeichnen.
Aufgefallen ist das Tool offenbar, weil der Installer des Unternehmens das Tool vorübergehend auch auf Systemen extrahierte, die nicht unter dem Verdacht der Softwarepiraterie standen. Kalamaras betonte, dass das Tool jedoch schon während der Installation wieder gelöscht worden sei. Zum Einsatz sei es nur auf Systemen von Raubkopierern gekommen.
Trotzdem räumte der Manager ein, dass er mit seiner Vorgehensweise über das Ziel hinausgeschossen sei. Inzwischen stehe ein neuer Installer ohne das Passwort-Tool zum Download bereit.
Zu den größten Hürden der digitalen Transformation zählen der mobile Zugriff auf Unternehmensdaten und Anwendungen, die Nutzung unsicherer Netzwerke und nicht verwalteter Geräte. Das geht aus dem Report „State of Digital Transformation EMEA 2019“ von Zscaler hervor. Jetzt den vollständigen Report herunterladen!
[mit Material von Liam Tung, ZDNet.com]
Tipp: Kennen Sie die berühmtesten Hacker? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…