[waarschuwing] Golf van besmettingen over Steam

[YellowOnline]

De laatste week word ik overstelpt met pogingen tot besmetting via Steam. Vermoedelijk is het niet alleen bij mij, gezien de aard van het beestje. De gebruiker zelf is besmet en de trojan doet zich voor als een soort trade request.



"Hi man, i want trade with you. My offer at screenshot <URL>"

Voor doorwinterde Tweakers een eitje:
1) Bericht in het Engels van eventueel een niet-Engelstalige persoon.
2) Slecht Engels. Als is dat heden ten dage helaas schering en inslag op het net.
3) Externe site? Steam heeft geen interface voor zoiets of zo
4) Een Russische site dan nog! (*alarmbel*)
5) Een .scr bestand dat wil downloaden. Vast geen Win95 screensaver

Enfin, bestandje gedownload en tot mijn verbazing heeft NOD32 niet gepiept. Even geüpload naar VirusTotal en tot mijn verbazing gezien dat slechts 10 van 56 AVs die trojan herkennen



Blijkbaar werd dit al gesignaleerd sinds augustus 2014. Omdat een hoop Tweakers met elkaar in contact staan op Steam is het niet uitgesloten dat er bij ons een epidemie uitbreekt

Bonus: een handleiding voor de malware. Gesloten forum, maar gecached in Google.

[ Voor 7% gewijzigd door YellowOnline op 29-05-2015 21:48 ]

[BaRF]

Aan de ene kant zeg je dat het voor de Tweakers een eitje is om dit als 'eng' te bestempelen (.scr etc) maar aan de andere kant vermoed je wel dat er een epidemie op komst is onder diezelfde Tweakers?

Zelfs mijn moeder accepteert geen screensavers van vreemden

[YellowOnline]

BaRF schreef op vrijdag 29 mei 2015 @ 21:52:
Aan de ene kant zeg je dat het voor de Tweakers een eitje is om dit als 'eng' te bestempelen (.scr etc) maar aan de andere kant vermoed je wel dat er een epidemie op komst is onder diezelfde Tweakers?

Zelfs mijn moeder accepteert geen screensavers van vreemden

YellowOnline schreef op vrijdag 29 mei 2015 @ 21:45:
[...]doorwinterde Tweakers[...]

Niet alle gamende Tweakers zijn echt computer savvy. Ik kan mij bovendien voorstellen dat bij sommigen extensions uitstaan. Een schandaal dat dat default behaviour is in Windows trouwens.

[oheng]

Ja, die russen (et al) proberen tegewoordig telkens vaker hun troep te verspreiden via bat cab reg cmd vbs com scr cab.

[Kuusj]

Heb een periode gehad waarin ik iedere dag 5! van die personen kreeg met een leuk verhaaltje en een link, allemaal blokkeren natuurlijk, maar daarna kunnen ze je nog 1 chat sturen en dan is het over voor dat botaccount.

Zwaar irritant, zeker als je in een game zit. Nu heb ik er om de een of andere reden geen last meer van (gelukkig), ben zeker niet meer leuk om te pesten...

[D4NG3R]

Dit is al langer bekend. Krijg je een random invite van een steam account welke level 0 is en je niet kent? Gewoon weigeren.

Zie je vrienden die dit vertonen? Rapporteer hun profiel, de boel word dan namelijk op slot gezet totdat de daadwerkelijke eigenaar zich meld.

[ Voor 37% gewijzigd door D4NG3R op 31-05-2015 01:44 ]

[NLKornolio]

Ging voor de grap is kijken op mijn steam en heb blijkbaar ook mijn eerste lvl0 als friend Ignore..

[ Voor 4% gewijzigd door NLKornolio op 31-05-2015 01:47 ]