Es ist richtig, dass der Trojaner Benutzerdaten mitlesen kann. Wenn wirklich zusätzlich ein physikalischer Token für die Anmeldung notwendig ist kann der Angreifer nur während dein Bruder das Spiel genutzt hat den Zugang über den Trojaner auf seinem Rechner genutzt haben. Es sei denn das Spiel ist schlecht programmiert und der Token wäre nicht session-bezogen. Wollen wir das mal ausschließen.
Sollte der Token sessionsbezogen individuell sein kann der Zugriff nur während einer Sitzung deines Bruders über seinen Rechner erfolgt sein. Da hilft es dann auch nicht wenn der Spielehersteller die IP-Adressen speichert. Besser wäre es gewesen du hättest auf seinem Rechner eine Sniffer-Software mitlaufen lassen. Dann hättest du vielleicht den Ursprung des Zugriffs ermitteln können. Aber auch der ist wahrscheinlich über weitere mit Malware verseuchte Rechner verschleiert gewesen.

Da mein Bruder allerdings ziemlich vorsichtig ist und alles immer nach Trojanern usw. scannt

Lass sicherheitshalber mal hier im Forum den Rechner auf Schadcode scannen.

Ja mittlerweile habe ich Antwort im Star Wars The old Republik Forum bekommen und ein anderer Foren-Mitglied meinte das es wohl doch eher ein Goldseller war:

doch war ein Creditsseller.
Auf Rishi laufen einige Seller rum, die gekaperte Accounts dazu nutzen Bot Programme laufen zu lassen, welche......
Kisten plündern mit Speedhack und no clip.
Da es ja nicht sein Account war, ist es also nicht schlimm wenn dieser gebannt wird.
Ein Zeichen dafür, ist ebenfalls dass ein Postfachdroide (den braucht der nämlich um die Sachen automatisch zu seinem Lagerchar zu schicken) freigeschaltet wurde.

Rishi alleine lohnt sich wegen der ganzen Kisten und ein Bot Programm braucht niemand am Rechner.

Nun gut...egal...lassen wir das mit einer Anzeige und ich werde nen Thread hier erstellen das mir jemand hilft eventuelle Trojaner auf dem PC meines Bruder zu ermitteln.

Zitat von iceweasel

Es ist richtig, dass der Trojaner Benutzerdaten mitlesen kann. Wenn wirklich zusätzlich ein physikalischer Token für die Anmeldung notwendig ist kann der Angreifer nur während dein Bruder das Spiel genutzt hat den Zugang über den Trojaner auf seinem Rechner genutzt haben.

Eine Frage hab ich noch: Könnte dafür sprechen das der Sicherheitstoken vom Account meines Bruder entfernt wurde...haben wir gemerkt als das Konto wieder freigeschaltet war und wir mussten den Sicherheitstoken wieder neu einrichten. Das heißt dann wohl das mein Bruder am besten nicht so lange spielen sollte bis der PC komplett geprüft wurde weil der Trojaner dann wohl immer noch drauf ist oder?

Danke für die Antworten.

das der Sicherheitstoken vom Account meines Bruder entfernt wurde...haben wir gemerkt als das Konto wieder freigeschaltet war und wir mussten den Sicherheitstoken wieder neu einrichten.

Ich gehe davon aus, dass das ein Standard-Vorgehen aus Sicherheitgründen ist. Kannst ja mal im Internet suchen oder den Hersteller befragen.

Das heißt dann wohl das mein Bruder am besten nicht so lange spielen sollte bis der PC komplett geprüft wurde weil der Trojaner dann wohl immer noch drauf ist oder?

???!!!???
Zu lange spielen ist sowieso ungesund. Und die Prüfung auf Schadcode sollte professionell erfolgen. Ein einfacher Virenscanner hilft dir wenn du Schadcode hast bestimmt nicht. Wie gesagt lass mal hier im Forum alles durchchecken. Vorher wird es evtl. immer wieder auftreten.

Oh man...ich hab mich echt aufgeregt...jetzt kommt ja der Hammer: mein Bruder konnte heute wieder nicht einloggen. Der Account wurde gebannt weil angeblich wieder Goldselling gemacht wurde...dabei waren wir seit ca. einer Woche nicht mehr im Account drinn wegen der Prüfung oben mit schrauber.

Habe mit dem Support gesprochen und da ja kein deutscher Support ist, die sitzen in Irland, konnte die mir noch nicht mal richtig erklären was die überhaupt meinen...die können zwar deutsch aber irgendwie war das total chaotisch. Die konnten mir noch nicht mal sagen wann das mit dem Goldselling gewesen sein soll. Jetzt musste ich erstmal ne Email an eine andere Stelle des Supports schreiben.

Ich hatte heute zweimal angerufen...das erste mal sagte man mir auch das man ich ne andere Emailadresse im Account hätte einrichten müssen da der Hacker auch über diese Emailadresse Zugang zum Spiele Account erlangen könnte.