Zwei der neueren GTA5-Mods Angry Planes und NoClip beinhalten offensichtlich Schadprogramme. Die englischsprachige Webseite GTA5-Mods reagiert schnell, entfernt die Mods aus ihrer Datenbank und fordert die Benutzer auf die Mod umgehend von ihren Systemen zu entfernen.
Wie sich gestern herausstellte, sind zwei der noch gar nicht so alten Mods zu GTA 5 – Angry Planes und NoClip – offensichtlich mit Malware befallen. Zuerst gemeldet wurde dieser Befall von einem Spieler auf der Foren-Seite GTAForums und ist mittlerweile seitens GTA5-Mods.com offiziell bestätigt. Die Malware beinhalte ein Keylogger-Programm, welches sich innerhalb des Skripts versteckt hält. Einem Keylogger ist es möglich die Tastatur-Aktivität aufzuzeichnen und so an entsprechende Daten zu gelangen.
Laut dem Forum soll man Ausschau nach Trojanern, wie 'init.exe' und 'fade.exe' halten, die sich hinterrücks ins System einschleusen und sich selbstständig installieren können. Der Download soll hier noch kein allzu großes Risiko darstellen. Erst beim Verwenden der Mod mit GTA 5 solle sich der Virus entfalten können. Wenn die Mod bereits auf einem System vom Benutzer verwendet wurde, dann ist es ratsam diese umgehend zu entfernen, Passwörter zu ändern und andere Sicherheitsvorkehrungen zu treffen, um auf Nummer sicher zu gehen. Von einem Benutzer wurde beispielsweise gemeldet, dass sein Steam-Account anschließend gehackt wurde.
'The threat was not picked up by running the .asi file through VirusTotal, which made it difficult to detect before running.This was an extremely sneaky attack, something I can't say I've seen in 12 years of GTA modding,'
Die Betreiber von GTA5-Mods zeigen sich sehr betroffen und wirken leicht überrumpelt. Sie versichern weiter, dass der Zugangsprozess zur Mod-Datenbank in Zukunft überarbeitet werden soll, damit so etwas nicht noch einmal passiert.
Um die Malware vollständig von eurem System zu bekommen, solltet ihr einmal auf GTAForums vorbeischauen, denn dort wurde eine detaillierte Anleitung zum Entfernen der beschädigten Daten erstellt: Zum Forenbeitrag
* Hinweis: Bei allen Links zu Onlineshops handelt es sich um Affiliate-Links. Wir erhalten für jeden darüber erfolgten Kauf eine kleine Provision – ohne, dass ihr einen Cent mehr bezahlt. Danke für eure Unterstützung!
