Trojaner oder einfach nur Zufälle?
 

Hallo liebe Profis, erneut komme ich mit einem Problem zu euch :(

Ich habe vor einigen Tagen eine EMail von Electronic Arts erhalten, ich wäre von nun an "Insider" für Mirrors Edge - Einem Videospiel besagter Firma. Ich dachte mir nicht viel dabei. Vor einigen Tagen wollte ich ICQ2GO nutzen, und wurde dort auf eine russische Version der Seite verwiesen. Fand Ich seltsam, aber ICQ wurde von einer russischen Firma aufgekauft also dachte ich mir auch dabei nichts.

Jetzt wollte ich mich aber in meinen Origin Account einloggen, und scheiterte an der Passwort-Eingabe. Nachdem ich durch "Passwort zurücksetzen" keine EMail bekommen habe, habe ich in den Spam-Ordner geschaut und sie da auch gefunden...Auf russisch. Ich habe mir dann zusammengereimt wie ich mein Passwort ändere und mir ist dies auch gelungen. Weder an meiner Freundesliste noch an meiner Spielebibliothek hat sich irgendetwas geändert. Jedoch wurde mein Wohnort als "Russische Förderation" angegeben, und ebenso ist meine Geheimfrage jetzt auf Russisch. Das lässt wenig Zweifel übrig dass mein Account gehacked wurde - Aber muss ich mir jetzt wegen eines Trojaners auf meinem PC Sorgen machen? Ich habe erst seit wenigen Tagen überhaupt erst wieder Internet, weil Umzug, und laut Nutzungsverlauf der Spiele wurde spätestens am 12ten März auf den Account zugegriffen - Die Mails gab es früher, Internet habe ich erst wieder seit dem 8ten.

Ich lasse derzeit Kaspersky laufen, aber ich fürchte wenn es bisher nicht ausgeschlagen hat wird es das auch künftig nicht.

War denn ein Anhang dran, den Du geöffnet hast?

Richtig. Wahrscheinlich entweder aufgrund eines schwachen Passworts, das den Account schützen sollte, oder eben durch eine Infektion Deines Systems mit Malware.

Wie lange hattest Du denn keinen Internetzugang? Und hast Du gleich nach Verfügbarkeit des Zugangs Deine komplette Software erstmal auf den neuesten Stand gebracht, bevor Du Dich wieder normal im Web bewegt hast?

Nein. Es war auch tatsächliche eine Mail von EA über deren Newsletter, den ich auf ihrer Seite kündigen konnte.


Über 1 1/2 Monate. Das erste was ich gemacht habe war Kaspersky zu aktualisieren und Mails zu checken. Über Nacht ist Kaspersky gelaufen - Hat wie erwartet nix gefunden.

Ich melde mich einfach noch mal, um einen Statusbericht abzugeben.

Ich habe mit EA telefoniert, und mit dem Account ist alles wieder in Ordnung. Er wurde wohl tatsächlich geknackt, und anschließend rumgereicht. Die Log-In Historie zeigt jedenfalls IPs aus Amerika, Russland und Indien an. Jedoch habe ich keine Zugriffe auf meine Email-Adresse festgestellt - Und mit besagter Email sind diverse Programme verknüpft die wesentlich wichtiger wären als Origin Account. Das erscheint mir wirklich etwas komisch. Kaspersky hat wie gesagt auch nichts gefunden, aber das hat wohl nicht viel zu sagen -

Bleibt die Frage ob Trojaner oder Bruteforce an dem Dillema Schuld sind.