[vladi63]

Steam-Nutzer oder besser gesagt Spieler von Counter-Strike: Global Offensive (CS:GO) sollten sich derzeit vor "hilfreichen" Chrome-Erweiterungen in Acht nehmen. Denn dabei handelt es sich um Trojaner, die die Spieler auf Steam beklauen und das dortige Inventar leeren. Der Anbieter dieser betrügerischen Extensions ist nicht gesperrt, aber derzeit vom Handel ausgeschlossen.

Entdeckt hat diese betrügerische Abzocke der für Panda Security tätige Sicherheitsforscher Bart Blaze (via The Register): Die Extension bzw. diverse Varianten davon tarnen sich als nützliche bzw. hilfreiche Anwendungen (alle stehen mit Wetten im Zusammenhang), diese sollen das Ändern von Themes ("CSGODouble Theme Changer") oder das automatische Wetten ("Csgodouble AutoGambling Bot") ermöglichen.



Steam-spezifische Gegenstände
Diese klingen bereits etwas dubios, aber womöglich hat der eine oder andere sie dennoch installiert, eine Browser-Erweiterung ist ja schnell "mal eben" eingerichtet. Im Fall der besagten Extensions kann das aber Folgen für das Steam-Konto des Nutzers haben. Der Schaden ist dabei zwar nicht dramatisch, da "nur" Steam-spezifische Gegenstände entwendet werden, so mancher hat aber Geld und Zeit aufgewendet, um diese zusammenzubekommen.

Der Anbieter der Extensions, ein Nutzer mit dem Steam-Namen Delta darf mit den geklauten Gegenständen derzeit nicht handeln, es ist aber nicht ausgeschlossen, das sich auch andere dieser Masche annehmen. Genaugenommen ist das auch nichts Neues, wie Blaze schreibt, die so genannten "SteamStealers" treiben schon länger ihr Unwesen. Bisher handelte es sich dabei um klassische Malware bzw. Trojaner, die auf den PC gespielt wurden. Der Weg über eine Browser-Erweiterung ist aber offenbar neu.

Blaze meint, dass es in Zusammenhang mit Steam und vor allem CS:GO eine immer beliebter werdende Wettszene gebe und dadurch auch der Anreiz steigt, sich derartige "Komfort"-Erweiterungen zu installieren.

Quelle