PC werd overgenomen tijdens gamen.

[Tijll]

Edit1: aanpassing tekst

Beste Tweakers,

Ik speel best wel wat potjes CS:GO op een dag. Zelf ben ik het hoogste niveau in het spelletje.
Wat mijn niveau met het topic te maken heeft, wat ik nu aan het schrijven ben, is best groot.
Op het hoogste niveau merk je dus bijna niet of iemand cheat de ja of de nee. Ik ben zelf wel al vaker cheaters/hackers tegengekomen maar nog niet op deze manier, hier volgt mijn experience:

We zaten rustig in een potje mensen af te maken waarna de score 4-2 was in ons voordeel. De tegenstanders werden wellicht al boos en zetten hun cheats aan. Op mijn level ingame niet zo heel vreemd aangezien veel meer mensen cheaten in cs:go. Wat vervolgens opviel was dat een maatje van mij helemaal tekeer ging in ons spraakkanaal van discord over hoe zijn pc werd overgenomen. Ik en een ander maatje kregen al vraagtekens in ons hoofd. ( we waren met zijn 3'en aan het praten ). Nu gebeurde dit een paar rondes later ook al bij mij; mijn scherm werd overgenomen, er werd ervoor gezorgd dat ik uit de game naar het bureaublad ging en precies op dat moment werd ik vermoord in het spelletje.

Wat mijn vraag is:

Hoe vind ik wat op de achtergrond gebeurd is, op het tijdstip van de ronde, in mijn pc?
Hoe vind ik undetected software? (Als dat al op mijn pc is geinstalleerd?)
Hoe voorkom ik zulke situaties?

Groetjes
Tijll

[MAX3400]

Geen idee maar in [RealVNC] Ik ben gehackt bleek er later meer aan de hand te zijn dan alleen dat je PC kortstondig werd overgenomen.

Ik zou maar eens goed gaan nadenken om wat zaken veilig te stellen en/of te veranderen en daarna je PC leeg gooien en opnieuw installeren?

/edit: had je al geGoogled op "pc hijack cs go"? Meerderen melden dit issue al tijden. (Illegale) mods, skin-trading, private servers/maps, etc... Iedereen ontkent natuurlijk dat ze het hebben; zou ik ook doen als ik "random" stuff klakkeloos op mijn PC zet.

[ Voor 30% gewijzigd door MAX3400 op 05-09-2018 20:33 ]

[Tijll]

Zelf gezocht op internet maar niets gevonden. Ik zal eens het topic bekijken en jou kernwoorden opzoeken op internet!

Bedankt alvast!

[Johan9711]

Waarschijnlijk dacht jij juist andersom, maar mijns inziens is het veel logischer dat 1 persoon zijn pc word overgenomen door een kwaadwillende dan 2 personen. De kans dat dat bij 2 personen lukt is gewoon heel klein, zeker als je weinig weet van die personen.

Daarnaast is de kans dat je tijdens een inactief moment dood gaat in CS:GO vgm relatief groot (als ik mij goed herinner korte potjes in relatief kleine maps) en ik kan me goed voorstellen dat op hoog niveau die kans nog groter is.

Mijn vraag: waar baseer je op dat je pc werd overgenomen? Dat een game zijn focus verliest is zeker niet onmogelijk (of zelfs crashed, dat zou misschien wel een gevolg van cheats kunnen zijn?)
Ik speel zelf best vaak FIFA en daar word je uit een potje gekicked zodra je focus naar een ander scherm gaat. Dan pas gaat het opvallen hoeveel applicaties/Windows meldingen zich naar de voorgrond forceren.

Bijvoorbeeld een update van een applicatie die een pop up veroorzaakt zou kunnen verklaren waarom dit bij 2 mensen tegelijk gebeurt. Dit om maar aan te geven dat het niet noodzakelijk betekend dat je pc was overgenomen.

[Tijll]

Nou, ze waren daadwerkelijk aan het cheaten. Waar ik op basseer dat mijn pc werd overgenomen was het feit dat op het moment dat het gebeurde, ik niet meer kon schieten en niet meer kon lopen. Ook mijn ''crosshair'' begon rondjes te draaien alsof iemand met inputlagg (teamviewer like) mij overnam. Hij heeft zelfs een andere bureaublad applicatie geopend zodat ik niet 1-2-3 terug in de game kon komen.

zelf gaven ze toe dat hun het waren en gaven tips wat ik beter kon doen, wat inprincipe niet veel is. Zulke ''hackers'' bestaan in kleine mate.

Ik ben geschrokken van wat er gebeurd is.

[ShellGhost]

Volgende keer alles opnemen met bv fraps. Of screenshots maken. Die mailen naar Valve.
Lokaal: pc formatteren.

[234FaTaLiTy]

ShellGhost schreef op donderdag 6 september 2018 @ 10:16:
Volgende keer alles opnemen met bv fraps. Of screenshots maken. Die mailen naar Valve.
Lokaal: pc formatteren.

Fraps neemt alleen in-game op voor zover ik weet dus dan zou je niet kunnen zien dat de game sluit (alleen hangt)
of kan je tegenwoordig ook desktop recorden?

[Randleman]

Vreemd verhaal. Speelde je official matchmaking of via een 3rd party met e.v.t. extra software?

Ik zou hoe dan ook even een complete herinstallatie doen van windows..

[F_J_K]

Tijll schreef op donderdag 6 september 2018 @ 09:49:
en gaven tips wat ik beter kon doen, wat inprincipe niet veel is

Wat dan concreet? Dat geeft duidelijke hints over de (eventuele) aanval.


Maar inderdaad, als jullie beide ooit (dus niet per se voor dit spel op dat moment) een bepaalde warez/keygens/cracks/aimbots/... hebben gebruikt dan zou ik die verdenken van stiekem meegeven van een extraatje. En zou ik mijn systeem niet meer vertrouwen. Backup, controleer backup, formatteer, installeer uit wel-betrouwbare bron.

Als jij en die ander alleen 'nette' software uit 'nette' bronnen hebben draaien, dan wordt het een ander verhaal. (En dan komen algemene tips om de hoek kijken zoals alles updaten, liefst een actieve malwarescanner, niet met adminrechten werken, etc).

[NotSoSteady]

Duidelijk het werk van Putin of van deze gebruiker, die al meerdere keren het woord 'cheat' gebruikt in zijn bericht. Dat is in mijn ogen een goede indicatie dat er wel meer aan de hand met deze gebruiker. Gebruik taskmanager om te kijken wat er allemaal draait op je systeem.

[ Voor 16% gewijzigd door NotSoSteady op 06-09-2018 11:04 ]

[EnigmaNL]

Als dit soort dingen gebeuren wanneer je CSGO speelt zou ik lekker een ander spelletje gaan spelen

[Eli3l]

Enige wat ik hier over kan vinden was een exploit die al gepatched is en alleen in custom games misbruikt kon worden.

Zie https://www.google.nl/amp...l-source-sdk-vunerability

[SinergyX]

er werd ervoor gezorgd dat ik uit de game naar het bureaublad ging en precies op dat moment werd ik vermoord in het spelletje.

Even simpel genomen, als iemand de mogelijkheid zou hebben (middels RealVNC of wat dan ook) een PC over te nemen, zou hij enkel en alleen je game minimaliseren?

Maar ik weet niet of er veel veranderd is in CS:GO, maar de hoogste ranking was dacht supreme master, wat bijzonder moeilijk te halen is en dusdanig veel tijd dat je no-way cheatend dat nog zou kunnen halen alvorens een flinke VAC foutje te maken en al helemaal door dit te doen bij andere spelers.

Edit, dat is blijkbaar global elite, ik betwijfel of er op dat niveau echt op grote schaal nog gecheat wordt.

[dannx1986]

Ik heb wel vaker dat mijn 'Rainbow Six Siege' sessie midden in een potje word onderbroken. Omdat het spel vrij veel recources gebruikt lijkt alles even traag te reageren op het moment dat het gebeurd. Bij mij is het een update van een programma dat zich opdringt naar de voorgrond (te lui om het programma te verwijderen of updaten) waardoor de game geminimaliseerd word. Ook Windows 10 updates hebben dit vaker veroorzaakt bij mij.

Natuurlijk erg toevallig als dit dan bij 3 personen tegelijk gebeurd, maar misschien kan dat een oorzaak zijn?

Daarbij maak ik mijn tegenstanders vaak ook van alles wijs wat niet klopt

[boe2]

Bedenking: Bij csgo matchmaking speel je op servers van Valve en hebben andere spelers geen informatie over jouw ip adres. Dat ze het spel zelf hacken wil ik best geloven, maar hoe weten ze jou te vinden?

[Verwijderd]

boe2 schreef op donderdag 6 september 2018 @ 12:32:
Bedenking: Bij csgo matchmaking speel je op servers van Valve en hebben andere spelers geen informatie over jouw ip adres. Dat ze het spel zelf hacken wil ik best geloven, maar hoe weten ze jou te vinden?

Eerder phising mailtje gestuurd of zo?

Maar, TS, aangezien je zo hoog speelt neem ik aan dat de sessies ergens terug te bekijken zijn? Dat is wellicht wel handig.

[ Voor 15% gewijzigd door Verwijderd op 06-09-2018 12:40 ]

[D.Hoekstra]

Is het niet veel logischer dat er gebruik wordt gemaakt van een exploit / bug in het spel? Om meerdere specifieke personen / IP's binnen een actief spel te targetten, zonder dat de tegenspeler je IP kan zien lijkt me nagenoeg onmogelijk.

[JWL92]

Tijll schreef op donderdag 6 september 2018 @ 09:49:
Nou, ze waren daadwerkelijk aan het cheaten. Waar ik op basseer dat mijn pc werd overgenomen was het feit dat op het moment dat het gebeurde, ik niet meer kon schieten en niet meer kon lopen. Ook mijn ''crosshair'' begon rondjes te draaien alsof iemand met inputlagg (teamviewer like) mij overnam. Hij heeft zelfs een andere bureaublad applicatie geopend zodat ik niet 1-2-3 terug in de game kon komen.

zelf gaven ze toe dat hun het waren en gaven tips wat ik beter kon doen, wat inprincipe niet veel is. Zulke ''hackers'' bestaan in kleine mate.

Ik ben geschrokken van wat er gebeurd is.

Dus, je heb geen hulp meer nodig?

K vermoed eerder dat je gezeik heb door een of andere cheat / crack / iligale zooi.
Heb hier 1500+ uren in csgo zitte, nooit zo iets mee gemaakt.

en als je beetje csgo speelt... alt tabben is sws gezeik daar. daar heb je geen extra applicaties bij nodig


Speelde je wel op valve servers? (vac secured? ze zijn r wel, maar weinig die daar cheaten hoor. smurfs kom je vaker tegen naar mijn idee.
Of zat je in een of andere random community server? Of via face it, of esea?
Weet dat in de 1.6 dagen, r wel admin plugins waren, waarmee je gewoon de game van een speler af kon sluiten

@Verwijderd
dat kan inderdaad, alleen zie je dan enkel de game, niet zozeer wat r op zn scherm gebeurd, dus daar heb je eigelijk nog weinig aan naar mijn idee.


hoogste niveau, neem k met n lepel zout. anders had wel direct contact met valve of gaben hierover

[Gomez12]

Tja, ik denk idd wel dat je nivo er iets mee te maken heeft.
Op het hoogste nivo wordt er amper gecheat (je hebt te veel te verliezen voor dit soort grappen).

Juist het volgende vind ik heel typerend :

We zaten rustig in een potje mensen af te maken waarna de score 4-2 was in ons voordeel. De tegenstanders werden wellicht al boos en zetten hun cheats aan. Op mijn level ingame niet zo heel vreemd aangezien veel meer mensen cheaten in cs:go.

"en zetten hun cheats aan", dat doet mij al vermoeden dat jullie zelf ook wel wat cheats klaar hebben liggen. Alsof het gewoon de normaalste zaak van de wereld is dat je cheat.

Alleen tja, als je het de normaalste zaak van de wereld vind dat er gecheat wordt dan zit je al in een wereldje met vage software etc en is het waarschijnlijk gewoon een cheat oid met een exploit voor anderen die jullie gebruikten...
De oorzaak is imho 99% gewoon je zelf gedownloade en geinstalleerde cheats die weer malware etc bevatten.

[ZpAz]

Op mijn level ingame niet zo heel vreemd aangezien veel meer mensen cheaten in cs:go

Ik zal ook wel op het hoogste niveau spelen, als ik CS:GO speel heb ik ook het gevoel dat mensen cheaten.

[knightvision]

de KGB kan niet anders.....

[keranoz]

Gomez12 schreef op donderdag 6 september 2018 @ 14:13:
Tja, ik denk idd wel dat je nivo er iets mee te maken heeft.
Op het hoogste nivo wordt er amper gecheat (je hebt te veel te verliezen voor dit soort grappen).

Juist het volgende vind ik heel typerend :

[...]

"en zetten hun cheats aan", dat doet mij al vermoeden dat jullie zelf ook wel wat cheats klaar hebben liggen. Alsof het gewoon de normaalste zaak van de wereld is dat je cheat.

Alleen tja, als je het de normaalste zaak van de wereld vind dat er gecheat wordt dan zit je al in een wereldje met vage software etc en is het waarschijnlijk gewoon een cheat oid met een exploit voor anderen die jullie gebruikten...
De oorzaak is imho 99% gewoon je zelf gedownloade en geinstalleerde cheats die weer malware etc bevatten.

Unrelated: Dat zegt niet direct iets over OP. Veel cheaters/hackers (ik spreek uit heel veel CoD MW2 private server admin uren) hebben een hotkey ingesteld om ze te togglen zodat ze het snel aan en uit kunnnen zetten om detectie te voorkomen en om niet te hoeven alt+tabben, want dat is scheiße in de Source engine (en een aantal andere engines ook), waarschijnlijk weet OP dit ook, vanwaar deze verwoording.

[ Voor 4% gewijzigd door keranoz op 06-09-2018 16:19 ]

[cyberbetica]

SinergyX schreef op donderdag 6 september 2018 @ 12:09:
[...]

Edit, dat is blijkbaar global elite, ik betwijfel of er op dat niveau echt op grote schaal nog gecheat wordt.

Op zich is dat niveau best makkelijk haalbaar, aangezien VAC/Overwatch niet zo snel is met cheaters bannen. Vooral als je de 10 competitive wins die je moet hebben voor een rank, zonder te cheaten haalt en daarna alle games lekker 16-0 wint, dan ben je zo Global Elite. Voor een week of 2. Zodra VAC je in de overwatch queue zet is die ban er snel genoeg.

In CSGO is overigens ook zo dat de hoogste ingame rank ongeveer gelijk staat aan "een redelijke speler". Switch je naar ESEA, FACEIT etc. dan merk je ineens dat je eigenlijk helemaal niet zo goed weet hoe het spel werkt.

Het fenomeen dat mensen hun cheats pas aanzetten wanneer ze denken dat de tegenstander aan het cheaten is (lees: we verliezen en dat kan ECHT niet), is helaas een bekend fenomeen binnen CSGO. Ook goed te zien wanneer je overwatch cases bekijkt (Verduidelijking: heeft niets met het spel overwatch te maken, maar is het CSGO systeem om de community cases te laten beoordelen waar VAC of andere spelers iemand verdenken). Eerste twee rondes in de overwatchcase is er niets bijzonders te zien, tot de speler ineens elk schot perfect (door een muur heen) plaatst, nadat ze net 30 seconden afk geweest zijn.

Ontopic: PC formatteren en geen vage zooi meer installeren.

[watdenkjij]

Tenzij je wilt cheaten, moet je, nadat je wat ervaring opgedaan hebt, geen MM spelen...Probeer eens ECL. Face-it AC en iedereen spreekt Engels.

[dindr]

Verwijderd schreef op donderdag 6 september 2018 @ 12:39:
[...]

Eerder phising mailtje gestuurd of zo?

Maar, TS, aangezien je zo hoog speelt neem ik aan dat de sessies ergens terug te bekijken zijn? Dat is wellicht wel handig.

Een phising mail versturen naar drie personen die je op een gegeven moment random tegenkomt zodat je eventueel een scherm kan minimaliseren en kan winnen. Dat is op operationeel niveau iemand exploiten voor eigenlijk geen financieel gewin buiten een rating improvement om.

Lijkt me sterk.

[JohanNL]

Als ik dit verhaal zo lees moet ik als eerste denken aan dat er gewoon een heel groot lek in het spel zelf zit.
Dan mag het wel VAC secured zijn, maar we weten dat niks 100% secure is en de hoeveelheid cheaters bewijst dat ook nog eens.

Als voorbeeld; ik heb vroeger wel aardig veel GTA4 op de pc gespeeld in online modus met een maat.
Op een dag was er iemand die ons niet mocht en ons telkens uit de server kickte, maakte niet uit welke, diegene wist ons te teaceren, joinde de server en kickte ons eruit.
Zelfs een privat lobby met offline weergeven ( Games for Windows Live ) wist diegene dit te doen.
Er zijn gewoon mensen die iedereen te slim af zijn, inclusief de devs...

Het zou me niet verbazen dat er gewoon helemaar geen virus/spyware op je pc zit, maar dat cs:go zelf als backdoor wordt gebruikt.
Verder dan de game zelf hacken komen ze * meestal * niet, dat er een andere app opende zou ook kunnen komen doordat je daar zelf op hebt geklikt(?)
Maar voor de zekerheid toch even dit programma laten draaien: https://www.greatis.com/unhackme/
Deze heeft mij ook in het verleden geholpen om wat hardnekkige troep te verwijderen

[orDian]

Op andere fora gaan ook enkele verhalen dat er een drive-by download mogelijk is en een RCE wordt uitgevoerd waarna de PC in kwestie infected is.
Heb je toevallig onlangs een invite geaccepteerd van een vreemde die jou invitete voor een potje? Zodra het potje laadt verschijnt er een melding dat de map niet goed is. Iets zoals: missing/invalid map: ...bsp

Hier nog wat leesvoer over hoe Valve RCE's "fixt".
https://blog.perfect.blue/P90_Rush_B
Uiteindelijk is deze RCE wel helemaal gefixt.

Op het moment dus geen invites van vreemde accepteren.