Skyrim Nexus existierte schon lange, ehe der Steam Workshop Modding-Unterstützung für Skyrim bot, und es ist nach wie vor die Site, die fast alle zuerst aufsuchen, wenn sie Mods für das Spiel herunterladen wollen, denn dort findet man alles von simplen Veränderungen wie Waffen- und Rüstungsskins bis hin zu Totalumwandlungen, die im Prinzip ein ganz neues Spiel gestalten. Es muss wohl nicht betont werden, dass dies eine Website ist, der die Fans des Spiels voll und ganz vertrauen.
Berichte von Mitgliedern der Skyrim Community auf Reddit deuten darauf hin, dass die Sicherheit des Skyrim Nexus heute kompromittiert wurde.
Den Berichten zufolge soll der Nexus Mod Manager (NMM), den die Nutzer der Site benützen, um ihre Mods herunterzuladen und zu managen, wurde mit irgendeinem Virus infiziert, der bewirkt, dass andere Software heruntergeladen wird als die Mods, die Sie ausgewählt haben.
Ein gewisser Whiskeyjoel schreibt: "I was I'm there earlier downloading some mods, using their installer program. Program kept crapping out, seemed like server problems on their end. Tried downloading a mod manually instead, something downloaded to my comp, but it sure as shit was not what I wanted, because next thing I know, I get a popup message saying my computer has been locked by ICSPA for downloading kiddie porn or some such garbage, and to pay $150 to unlock my computer or else. This is a known malware scam that can be very tricky to get rid of, as I am discovering."
Er fügt hinzu, dass eine Datei namens "skyrim_nexus.exe" Ihr System infizieren wird, sollten Sie diese ausführen.
Das Virus, von dem er spricht, ist als FBI Moneypak Virus bekannt und ist eine Form von „Ransomware". Sollte dieses Virus Ihr System infizieren, können Sie ihn mit Hilfe von Malwarebytes entfernen. Weitere Informationen über das Virus finden Sie auf Botcrawl.
Andere Redditors berichten, dass der Nexus Mod Manager nicht die einzige infizierte Datei auf der Site ist und dass verschiedene Mirrors, die die Site zum Hosting der Dateien benützt, ebenfalls von dem Hack betroffen sein dürften. Sollte dies wirklich der Fall sein, würde ich empfehlen, die Nexus Websites in den nächsten Tagen zu meiden. Zu dem Network gehören auch Dragon Age Nexus und Dark Souls Nexus. All diese Sites benützen dieselben Server für ihre Dateien.
Keine Kommentare:
Kommentar veröffentlichen