Kevin Lockitt, Entwickler des Battlefield Remote Managers, weist in einer Stellungsnahme auf seiner Homepage http://www.blackbagops.com (BBO) darauf hin, dass jemand mit seinem Forenaccount an alle angemeldeten Benutzer des BBO-Forums eine Fake-Mail mit einem Download-Link auf einen Virus geschickt hat. Offenbar hat sich jemand ein Sicherheitsloch im BBO-Forum ausgenutzt, sich in die mySQL-Datenbank gehackt und ist so an die E-Mail-Adressen der User gekommen. Die Mail versucht, dem Empfänger über den Download-Link ein Update für den Battlefield Remote Manager unterzuschieben, das einen Virus enthält.
Der Inhalt dieser Mail lautet wie folgt:
ZitatAlles anzeigenThis is a mandatory client side update for all games and mods.
This will fix a few bugs which will allow users to achieve administrator on your server.
We recommend updating ASAP, your server is in danger.
You can get the update from our new mirror, GWService.
http://<adresse zensiert>blackbagops-update.exe
Thanks,
BlackBagOPS Team
Auf keinen Fall das Update herunterladen!
Mehr Infos findet ihr im BBO-Forum, dessen Sicherheitslöcher inzwischen von Kevin gefixed wurden:
http://www.blackbagops.com/forums/viewtopic.php?t=3735
