Samstag 23.01.2010

[update]
Das Spiel "AION" hat ganz ähnliche Probleme zu beklagen, hier ein offizielle Stellungnahme:
http://de.aiononline.com/board/notices/view?articleID=380&page=

Unbestätigte Gerüchte nannten die bekannte Seite curse.com als Versender von Keyloggern und Trojanern in bekannten World of Warcraft - Addons. *Dies ist aktuell, 05.04. 2010, nicht mehr der Fall!*

Dies ist gar nicht unwahrscheinlich, denn viele große Webseiten sehen sich täglich kriminellen Handlungen ausgesetzt, die darauf zielen Webseiten unbemerkt zu Manipulieren. Hinzu kommt die starke Verwundbarkeit von Adobe Flash / RealPlayer Flash und dem Internet Explorer, die es Angreifern sehr leicht macht, den Webseitenbesuchern ohne dass sie es bemerken etwas unter zu jubeln. Ein Virenscanner kann solch einen Angriff nicht immer verhindern.

In den Vergangenen Wochen konnte Quer durch die WOW Foren einen deutlichen Anstieg von Beiträgen, kompromittierter WOW Accounts beobachtet werden. So sei noch einmal gesagt, auch der Firefox bietet keinen Schutz. Während der Internet Explorer die Liste der Browser noch Tagsüber während der Arbeitszeiten anführt, wird privat der Mozilla Firefox genutzt. Dieses Wissen haben auch die Goldseller. Ueber Werbeeinblendungen auf Webseiten bekommen sie nicht nur eine Statistik der Benutzer von Curse.com, sie können auch direkt beobachten wie viele Acounts auf Ingamewerbung der einzelnen Server reagieren.
So lassen sich Angriffe und Ressourcen auf dem jeweiligen Server zeitlich und auch technisch koordinieren.
Die Werbeeinblendung selbst, ist dann auch oft die Schwachstelle die genutzt wird um angeforderte Dienste, oder Downloads zu manipulieren.

Wie man sich davor Schützen kann könnt ihr in den offiziellen Support Foren von Blizzard lesen.
Offizielle Post von Blizzard zu "Battlenet und Account Hacks":
http://forums.wow-europe.com/thread.html?topicId=10868057657&sid=3
Offizielle Post von Blizzard zu PC Sicherheit:
http://forums.wow-europe.com/thread.html?topicId=269487267&sid=3

Hier Beiträge von Spielern, die von Schadsoftware durch Besuche der Webseite curse.com berichten:
http://forums.wow-europe.com/thread.html?topicId=12165776987&pageNo=2&si...