Neuer Angriff auf WoW-Accounts

Spieler des MMORPGs World of Warcraft (WoW), die den Blizzard Authenticator verwenden, müssen mit einem neuen Angriff rechnen: offenbar ist bei diesen Accounts der Einsatz eines Keyloggers möglich.

Zuerst bekannt wurde das Problem durch einen Thread im Blizzard Support-Forum. In diesem berichtet der Spieler Zarakitequ, ein Angreifer habe sich Zugriff zu seinem mit dem Blizzard Authenticator geschützten WoW-Account verschafft. Sämtliche Items der auf dem Account vorhandenen Charaktere wurden gestohlen und mutmaßlich in Itemshops verkauft. Blizzard untersucht das Geschehen momentan.

Wie genau der Angriff durchgeführt wurde, ist noch nicht klar. Es wird vermutet, dass eine Datei namens "emcor.dll" dabei eine Rolle spielt; dies konnte jedoch bislang noch nicht bestätigt werden. Mittlerweile gibt es jedoch mehrere Spieler, die das Problem bestätigten. Wie genau sich diese mit dem Keylogger infizierten, muss sich erst noch herausstellen.

Bei dem Angriff scheint es sich um einen sogenannten Man in the Middle-Angriff zu handeln. Der Authenticator wird nicht deaktiviert, sondern umgangen. Die Betroffenen erhalten die Fehlermeldung, sie hätten mehrfach falsche Authenticator-Codes eingegeben. Wird der Autheticator deaktiviert, kann sich der Spieler normal in seinen Account einloggen. Dann ist es jedoch bereits zu spät: das Passwort ist 30 Sekunden lang aktiv. In dieser Zeit loggt sich der kompromittierte Authenticator in den Account des Opfers ein und fängt an, dessen Items zu plündern.

(via Buffed, thx!)

(Bild via D17rulez @ DeviantArt, thx!)

Annika Kremer am Montag, 01.03.2010 20:50 Uhr

tags Tags: world of warcraft

Weitere interessante News

29 Reaktionen zu dieser Nachricht

Tobi1901 am 11.03.2010 12:39:36

hiho, der Account von nem Kumpel wurde schon 2x gehackt. Dabei hat er keine der vielen Phising Mails beachtet, sondern immer gelöscht. Den Authenticator benutzt er auch nicht und trotzdem haben es irgendwelche Cracker geschafft an sein ingame Gold zu kommen. Glücklicherweise bietet Blizzard eine ...
RizzoRat am 02.03.2010 17:15:43

Mein Account wurde auchmal gehackt. Ich weiß bis heute nicht wie. Das PW kannte keiner außer mir. adaware, antivir und ein onlinescanner sowie ein netzwerkscan durch kaspersky ham irgendeine art von Keylogger gefunden bei mir. Das ganze ist auch erst passiert als auf das battle.net system umgest ...
Annika_Kremer am 02.03.2010 16:21:55

Beruhigt euch bitte alle ein bisschen. Ich persönlich finde es Parties feiern und WoW zocken gleichermaßen okay, aber bitte lasst anderen auch ihre Freizeitgestaltung. Und wie jemand schon anmerkte, ging es hier im Thread um eine konkrete Sicherheitslücke, nicht um "ich mag kein WoW ...
RizzoRat am 02.03.2010 16:15:27

Da gebe ich dir auch recht. Aber es ist jedesmal derselbe kranke mist sobald es eine WoW meldung gibt. WW spieler werden als degenierte Volldeppen dargestellt deren Lebensziel HartzIV ist. Und meistens kommt das vonn Leuten, die täglich die Bildzeitung lesen und die RTL2 nachrichten für guten Jou ...
flo8464 am 02.03.2010 16:10:20

5. WoW ist wesentlich besser als: -irgendwo abhängen (Jo EY lass mal gammeln) -scheisse bauen -drogen nehmen -alkohol trinke Wenn das wieder so ein Ich-feiere-nicht-ich-spiele-WoW-Argument wird...naja. Man kann auch in Maßen Alkohol trinken, das ist keine Entschuldigung WoW zu nerd ...

weitere Kommentare lesen Nachricht kommentieren

Fotostrecke

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...