Ausgefeilte Tarnung: Verseuchte Spieledemo über Steam beworben

Erneut wird ein gefährlicher Malware-Angriff auf Steam-Nutzer be­kannt. Als harmlose Spiele-Demo getarnt, verbreitet "Sniper: Phan­tom's Resolution" Schadsoftware über externe Downloads. Perfide dabei: Die Malware umgeht Windows-Sicherheitssysteme.

Gefährliche Malware als Spiele-Demo getarnt

Steam-Nutzer müssen derzeit besonders wachsam sein. Nach dem PirateFi-Vorfall im Februar wurde nun erneut ein Spiel entdeckt, das Schadsoftware verbreitet, wenn auch dieses Mal nur indirekt. Es geht dabei um den Titel "Sniper: Phantom's Resolution" vom angeblichen Entwickler Sierra Six Studios.

Das Spiel fiel gleich durch mehrere verdächtige Merkmale auf. Statt die Demo direkt über Steam anzubieten, wurden interessierte Spieler auf eine externe Website geleitet. Von dort führte ein Link zu einem GitHub-Repository mit der vermeintlichen Spiele-Demo. Besonders auffällig: Die Entwickler warnten selbst vor Downloads außerhalb von Steam - obwohl die Demo gar nicht - anders als bei "PirateFi" im Steam-Store verfügbar war.

Ausgefeilte Tarnmethoden der Malware

Das Online-Magazin The Gamer berichtete bereits in der vergangenen Woche von dem Fall und bezog sich dabei auf Nutzer, die sich bei Reddit darüber ausgetauscht hatten.

Demnach enthielt der Installer der Sniper-Demo ver­schiedene schädliche Komponenten. Die Hauptdatei trug den unver­dächtigen Namen "Windows Defender SmartScreen.exe". Analysen von Reddit-Nutzern zeigten, dass die Malware Administrations­privilegien erlangte und die Windows-Verschlüsselung um­ging. Die Schad­software war so konzipiert, dass sie von gängigen Viren­scannern nicht erkannt wurde.

Es gab dazu noch einige weitere Auffälligkeiten, die schon das Profil des Anbieters und die Steam-Seite des Spiels als suspekt erschienen ließen.

Verdächtige Anzeichen im Überblick:

Schnelle Reaktion von Valve und GitHub

Nach Nutzerberichten entfernte GitHub das schädliche Repository umgehend. Auch Valve handelte schnell und nahm das Spiel aus dem Store. Zudem ist die Website der angeblichen Entwickler mittlerweile offline. Betroffene Nutzer sollten das Spiel deinstallieren und ihre Systeme gründlich auf Schadsoftware überprüfen.

Der Vorfall zeigt, dass selbst offizielle Plattformen wie Steam für die Verbreitung von Malware missbraucht werden können. Besondere Vorsicht ist geboten, wenn Spiele auf externe Download-Quellen verweisen. Nutzer sollten grundsätzlich skeptisch sein, wenn Downloads außerhalb der Steam-Plattform angeboten werden oder Entwickler erst seit kurzem aktiv sind.

Wie geht ihr mit verdächtigen Spieleangeboten auf Steam um? Habt ihr bereits ähnliche Erfahrungen gemacht? Teilt eure Einschätzungen und Sicherheitstipps in den Kommentaren!

Download Steam Mobile - Offizieller Client für Android
Siehe auch: