Wer nach „ist SteamUnlocked Malware“ sucht, stößt meist auf zwei Lager: Leute, die sagen, sie hätten Dutzende Spiele ohne Probleme heruntergeladen, und Leute, die sagen, es habe sie ein Konto gekostet. Was ist also die ehrliche Antwort? Laut dem Quellartikel wurde keine bestimmte Datei als bösartig nachgewiesen, aber gecrackte Spiele sind ein bekannter Weg, um Infostealer zu verbreiten. Dieser Beitrag untersucht, ob die Bedenken hinsichtlich SteamUnlocked-Malware und Windows-Sicherheit gerechtfertigt sind, und was zu tun ist, wenn Sie bereits einen Download ausgeführt haben.

Warum Cracked-Game-Seiten riskant sind, selbst ohne nachgewiesene bösartige Datei

Das Fehlen einer bestätigten bösartigen Datei ist nicht dasselbe wie ein sauberes Gesundheitszeugnis. Gecrackte Spiele sind per Design modifiziert. Jemand anderes als der Publisher hat die ausführbaren Dateien verändert, oft um Lizenzprüfungen zu umgehen, und genau diese Art von Änderung macht Manipulationen leicht zu verbergen.

Es gibt auch ein praktisches Problem: Diese Pakete verlangen routinemäßig von Ihnen Dinge, die Sie bei legitimer Software niemals tun würden. Typische Beispiele sind das Deaktivieren von Antivirus, das Hinzufügen von Ausnahmen oder das Ausführen eines Patches als Administrator. Sobald Sie das getan haben, ist das übliche Sicherheitsnetz weg, und alles, was mit dem Spiel gebündelt ist, läuft mit wenigen Hindernissen.

Deshalb beweisen Anekdoten wie „Ich habe es zwei Jahre lang benutzt und nie einen Virus bekommen“ wenig. Eine Datei kann am Montag in Ordnung sein und am Freitag verändert werden, und ein Stealer, der heimlich Ihre Daten kopiert, erzeugt möglicherweise nie ein sichtbares Symptom. Die Abwesenheit von Problemen, die Sie bemerkt haben, ist kein Beweis für einen sicheren Download.

Vertrauenswürdig aussehende Quellen sind ebenfalls nicht immun. Wir haben behandelt, wie trojanisierte 7-Zip-Installer OpenSUpdater-Malware verbreiten, eine Erinnerung daran, dass Angreifer Downloads bevorzugen, bei denen sich Menschen bereits wohl fühlen.

Wie Infostealer auf Steam-Logins und Sitzungstoken abzielen

Infostealer sind darauf ausgelegt, Daten schnell zu greifen und zu verschwinden. Auf einem Windows-PC suchen sie typischerweise nach gespeicherten Browser-Passwörtern, Cookies und Anwendungsdaten, die Ihre Steam-Login-Daten und Sitzungstoken enthalten können.

Sitzungstoken sind wichtig, weil sie es jemandem ermöglichen können, als Sie zu handeln, ohne Ihr Passwort zu kennen. Wenn ein Token entwendet wird, muss der Angreifer möglicherweise gar nicht Ihre Anmeldeaufforderung überwinden. Deshalb reicht es manchmal nicht aus, nach einer Infektion nur Ihr Passwort zu ändern, und deshalb ist die Reihenfolge Ihrer Wiederherstellungsschritte wichtig.

Ein kompromittiertes Steam-Konto ist selten das Ende. Gestohlene Zugangsdaten von einem Rechner umfassen oft E-Mail, zahlungsbezogene Browserdaten und Logins für andere Dienste, sodass die tatsächliche Exposition größer sein kann als Ihre Spielebibliothek.

So prüfen Sie einen Windows-PC auf Anzeichen einer Infektion

Wenn Sie bereits einen gecrackten Installer ausgeführt haben, arbeiten Sie dies ruhig und der Reihe nach durch.

  1. Trennen Sie die Internetverbindung, wenn Sie vermuten, dass etwas läuft, um zu begrenzen, dass weitere Daten gesendet werden.
  2. Führen Sie einen vollständigen Scan mit Ihrer Sicherheitssoftware durch, nicht nur einen Schnellscan. Bedenken Sie, dass Sicherheitstools nicht perfekt sind; siehe unseren Bericht darüber, wie ShieldCrash Defenders dritten Zero-Day-Patch umgeht, um zu verstehen, warum ein einzelner sauberer Scan nicht als endgültig betrachtet werden sollte.
  3. Überprüfen Sie, was Sie geändert haben. Entfernen Sie alle Antivirus-Ausnahmen, die Sie für das Spiel hinzugefügt haben, und deinstallieren Sie den gecrackten Titel.
  4. Prüfen Sie Startobjekte und geplante Aufgaben im Task-Manager und Task-Scheduler auf Einträge, die Sie nicht erkennen.
  5. Sehen Sie sich installierte Programme und Browser-Erweiterungen auf alles an, was Sie nicht bewusst hinzugefügt haben.
  6. Achten Sie auf Kontowarnungen: unerwartete Login-Benachrichtigungen, Passwort-Zurücksetzen-E-Mails oder Trades und Käufe, die Sie nicht getätigt haben.

Wenn etwas verdächtig aussieht oder Sie einfach nicht sicher sein können, ist die zuverlässigste Lösung, Ihre persönlichen Dateien zu sichern und Windows neu zu installieren. Seien Sie vorsichtig und scannen Sie das Backup, da ausführbare Dateien das Problem mit sich tragen können.

So sichern Sie Ihr Steam-Konto anschließend ab

Tun Sie dies wenn möglich von einem anderen, bekanntermaßen sauberen Gerät aus, da ein kompromittierter PC alles erfassen kann, was Sie eingeben.

  • Ändern Sie Ihr Steam-Passwort und verwenden Sie eines, das Sie nirgendwo anders verwendet haben.
  • Melden Sie sich von allen anderen Geräten ab in den Kontosicherheitseinstellungen von Steam, was hilft, gestohlene Sitzungen zu invalidieren.
  • Aktivieren Sie Steam Guard für Zwei-Faktor-Schutz und überprüfen Sie Ihre Authenticator-Einrichtung.
  • Sichern Sie zuerst Ihr E-Mail-Konto, wenn es ein Passwort mit Steam teilt, da E-Mail das Zurücksetzen kontrolliert.
  • Ändern Sie im Browser gespeicherte Passwörter und hören Sie dann auf, die Passwort-Speicherfunktion des Browsers auf dem betroffenen Rechner zu nutzen, bis er sauber ist.
  • Prüfen Sie Ihre Steam-Kaufhistorie und Handelsaktivität auf alles Unbekannte.

Was das für Sie bedeutet

Sie können einen gecrackten Download nicht zuverlässig danach beurteilen, ob er „in Ordnung zu sein scheint“. Das Risiko ist nicht nur ein Spiel, das nicht startet; es ist ein stiller Diebstahl von Zugangsdaten, der Tage später auftaucht. Wenn Sie von einer Seite wie dieser heruntergeladen haben, behandeln Sie Ihre Passwörter und Sitzungen als potenziell exponiert, bis Sie geprüft haben.

Wenn Sie eine unbekannte Datei untersuchen müssen, tun Sie es an einem isolierten Ort. Unser Glossareintrag zu Sandboxing erklärt, wie das Ausführen von Programmen in einer eingeschränkten Umgebung verdächtigen Code vom Rest Ihres Systems fernhält.

Kernaussagen

Die Frage, ob SteamUnlocked-Malware und Windows-Sicherheitsratschläge mit einem einfachen „Ja“ beantwortet werden können, hält nicht stand: Selbst ohne nachgewiesene bösartige Datei ist das Format ein bewährter Verbreitungsweg für Stealer. Ihre besten Schritte:

  • Vermeiden Sie raubkopierte Installer und kaufen Sie in legitimen Stores oder warten Sie auf Angebote.
  • Aktivieren Sie Steam Guard und verwenden Sie heute einzigartige Passwörter.
  • Scannen Sie Ihren PC jetzt, wenn Sie etwas Gecracktes ausgeführt haben, und entfernen Sie alle Antivirus-Ausnahmen.
  • Verwenden Sie eine Sandbox, wenn Sie unbekannte Dateien untersuchen müssen.
  • Denken Sie daran, dass vertraut aussehende Downloads bewaffnet werden können, wie die trojanisierte 7-Zip-Geschichte zeigt.

Ein paar Minuten Überprüfung jetzt sind weit günstiger als die Wiederherstellung eines gestohlenen Kontos später.