Über manipulierte Bibliotheken, Filesharing-Dienste wie PixelDrain, Torrent-Tracker (z. B. AniRena) oder vermeintliche Cheats in Foren schleusen Cyberkriminelle den Remote-Access-Trojaner (RAT) namens „Argamal“ ein.
Das Tückische daran: Die Spiele laufen nach dem Start völlig normal weiter, während die Malware im Hintergrund tagelang inaktiv bleibt. Erst danach wird ein weiterer Trojaner nachgeladen, der den Angreifern die vollständige Fernsteuerung des Computers ermöglicht und sensible Accountdaten stiehlt. Code-Hinweise deuten darauf hin, dass die Entwickler vermutlich spanischsprachig sind. Da die Kampagne kontinuierlich weiterentwickelt wird, rät Kaspersky dringend dazu, Software nur aus offiziellen Quellen zu beziehen, die Anzeige von Dateiendungen in Windows zu aktivieren (um verdächtige .exe-, .vbs- oder .scr-Dateien zu entlarven) und aktuelle Sicherheitssoftware zu nutzen.
Links:
https://securelist.com/argamal-rat-distributed-with-hentai-games/119999/
https://securelist.com/argamal-rat-distributed-with-hentai-games/119999/
