wowszene.de berichtet:
In der Vergangenheit berichteten wir bereits, dass in der letzten Zeit die Anzahl der Hacks deutlich zu nahm und es wurde nach verschiedenen Gründen und Ursachen gesucht und fleißig über jene diskutiert. Bisher galt immer der Spruch “Kein Authenticator? Selber Schuld!” - Allerdings ist auch diese Methode nun kein 100%iger Schutz mehr! Wie auf mmo-champion berichtet wird, gibt es einen neuartigen Virus, der sogar Accounts hacken kann, die mit einem Authenticator verbunden sind.Im Trojaner ist ein Keylogger enthalten. Dieser speichert euer Passwort, sowie der eingegebene Code. Ihr gebt halt wie üblich eueren Code an, aber statt dieser zu Blizzard geschickt wird, wird dieser abgefangen und zum Server des Viruserstellers geschickt. Zu Blizzard wird dann ein Zufälliger X-Stelliger Code geschickt, der dann natürlich eine Fehlermeldung auslöst. Nun hat der Hacker wenig Zeit (wenn nicht ein automatisiertes System dahinter steckt), um in eure Accountverwaltung zu gehen, das Passwort zu ändern und eueren Authenticator zu entfernen. (Danke an Razon für die Korrektur)
Die Datei, nach der Ihr suchen solltet nennt sich “emcor.dll” und wird wahrscheinlich unter dem folgenden Pfad zu finden sein: “C:Users(Your user name)AppDataTemp”. Dennoch empfiehlt sich eine Komplettanalyse eures Systems.
Der komplette Beitrag auf: wowszene.de
