Huhu Leutz.

Ich informiere euch nur mal darüber, dass es wohl bald einen neuen WoW-Trojaner geben wird, der euch das WoW "Dasein" um so einiges erschweren kann.

Das ganze wird in der LUA Sprache geschrieben (Sprache für Addons), von einer Person die durchaus was drauf hat. Er plant, das ganze in bekannte AddOns einzubinden um den Trojaner besser verteilen zu können.

Das ganze ist durchaus ernst zu nehmen, denn der selbe Typ hat ein Programm geschrieben, mit dem ihr auf jedem Privat Server Admin Rechte bekommen könnt. (auch auf den größten Servern). Das beweist seine Fähigkeit.

Im e*pvp Forum gibts mehr darüber

Es wird sicher einige Treffen.

Ahahahaha.
Du hast schonmal so einen Link gepostet gehabt und naja...ich bin ja immernoch der Meinung das die Leute, die das machen rechtswidrig handeln und angezeigt werden können da sie mutwillig Sachen, die ihnen nicht gehören, zerstören.

Ich bin leider kein Anwalt, habe auch kein 1,0er Abi und denke mir von daher nur meinen Teil.
Lächerliches "Projekt" von lächerlichen Leuten. =)

Es ist rechtswidrig. Einmal die Verbreitung und die Zerstörung des Computers.

Also ob das nun erlaubt ist oder nicht interessiert die da drüben recht wenig

Dort drüben gibts im Underground wo nur wenige Zugang haben gibts ebenfalls illegale Cracks.

Zitat von Argonier14

Also ob das nun erlaubt ist oder nicht interessiert die da drüben recht wenig

Dort drüben gibts im Underground wo nur wenige Zugang haben gibts ebenfalls illegale Cracks.

Naya ok....

Keine Lust noch irgendwas hierzu zu schreiben, da dann wieder irgendwas mit "ja und die haben alle keine Identität und die IP ist nicht abrufbar usw. ...

Nun, das Problem ist nur, dass es keine Möglichkeit für LUA gibt, außerhalb von WoW zu kommunizieren - es wird erst ein externes Programm benötigt. Solange man die Addons bei curse, wowinterface oder beim Entwickler selbst runterlädt, sollte es eigentlich keine Probleme geben.

Halte von solche Nachrichten eher wenig - meist auch nur ein Versuch, "Panik" auszulösen. Einfach vorsichtig wie bisher im Internet surfen.

Meinst du h3llf!re?

P-Server sind so sicher wie diese alten Fahrrad Zahlenschlösser.^^
Mal abgesehen davon, dass es aus schon genannten Gründen nicht funktionieren kann, kann man (laut GM) Accountdiebstähle zur Anzeige bringen.

Zitat von woggly4

Nun, das Problem ist nur, dass es keine Möglichkeit für LUA gibt, außerhalb von WoW zu kommunizieren - es wird erst ein externes Programm benötigt. Solange man die Addons bei curse, wowinterface oder beim Entwickler selbst runterlädt, sollte es eigentlich keine Probleme geben.

Halte von solche Nachrichten eher wenig - meist auch nur ein Versuch, "Panik" auszulösen. Einfach vorsichtig wie bisher im Internet surfen.

Mit LUA ist mehr möglich als man glaubt. Und ich denke ein externen Programm in ein Addon zu verbauen, das man es nicht sieht ist kein Problem.

@ secreit

Ja ich meine h3llf!re die Nudel

Zitat von Tuetenpenner

P-Server sind so sicher wie diese alten Fahrrad Zahlenschlösser.^^
Mal abgesehen davon, dass es aus schon genannten Gründen nicht funktionieren kann, kann man (laut GM) Accountdiebstähle zur Anzeige bringen.

Account Diebstahl steht bei der Sache nicht im Vordergrund. Vielmehr das VIC zu ärgern. zB Automatisch zum Briefkasten laufen lassen und Geld versenden zu lassen. Das ist nicht banbar denn es gibt keinen Beweis dass da jemand mitgewirkt hat. Aber dass das ganze allgemein Illegal ist, das sollte klar sein. Aber ich denke mal in dem Fall passt "Wo kein Kläger, da kein Richter"

Wird aber schwierig, da etwas mit der Endung .exe immer auffällig ist. Ich glaube auch nicht, dass die dann von einem Addon ausgeführt werden können. Getestet habe ich es aber nicht.^^ Ich hab's kurz überflogen. Das mit dem Login abfangen scheitert auf jedenfall schon daran, dass die Addons erst im Spiel geladen werden. Keine Ahnung wie er das realisieren will.

€: Wenn man einen dummen findet der sich das "Addon" installiert könnte das mit dem Ausspähen von Rucksack, Goldmenge, etc eventuell klappen. Aber da muss einer schon wirklich bescheuert sein.^^

Zitat von Argonier14

Mit LUA ist mehr möglich als man glaubt. Und ich denke ein externen Programm in ein Addon zu verbauen, das man es nicht sieht ist kein Problem.

Ich habe mich eine Weile mit LUA auseinander gesetzt und ja, es ist eine Menge möglich.

Jedoch ist es nicht möglich, z.B. Daten aus WoW direkt an z.B. eine E-Mail Adresse zu senden. Ein externes Programm neben einem Addon laufen zu lassen ist sicher kein Problem, jedoch muss der Nutzer es selbst tätig öffnen (es sei denn, der "Oberhacker" bastelt einen netten Installer, der eine Autostartverknüpfung anlegt - wer darauf reinfällt, hat sowieso schon verloren). Das heißt einfach gesagt: Es ist so ohne weiteres nicht möglich jemanden "über's Ohr zu hauen", der weiß, wie man Addons installiert und updated. Ein ausspähen der Kontoinformation des WoW-Accounts ist ebenfalls nicht möglich, da Addons nicht beim Spielstart sondern beim Einloggen in die Spielwelt aktiviert werden.

Zitat von woggly4

Ich habe mich eine Weile mit LUA auseinander gesetzt und ja, es ist eine Menge möglich.

Jedoch ist es nicht möglich, z.B. Daten aus WoW direkt an z.B. eine E-Mail Adresse zu senden. Ein externes Programm neben einem Addon laufen zu lassen ist sicher kein Problem, jedoch muss der Nutzer es selbst tätig öffnen (es sei denn, der "Oberhacker" bastelt einen netten Installer, der eine Autostartverknüpfung anlegt - wer darauf reinfällt, hat sowieso schon verloren). Das heißt einfach gesagt: Es ist so ohne weiteres nicht möglich jemanden "über's Ohr zu hauen", der weiß, wie man Addons installiert und updated. Ein ausspähen der Kontoinformation des WoW-Accounts ist ebenfalls nicht möglich, da Addons nicht beim Spielstart sondern beim Einloggen in die Spielwelt aktiviert werden.

wir werden ja sehen. h3llf!re ist ganz schön kreativ

Also den Acc Namen kann man ohne Probleme auslesen. Ich denke mal das mit dem Autostart wird am ehesten sein. Aber wer sich garnicht mit addons auskennt wird sich die lua datein nicht durchlesen. Und da ist das nächste Problem. Man muss die lua datei so verschlüsseln dass es nicht ersichtlich ist, dass daran irgendwas nicht stimmt. Denn eine LUA datei ist ja nicht sonderlich schwer zu verstehen. Nachdem aber noch eine .toc und eine .xml bei jedem Addon ist denke ich mal dass man das irgendwie in der Art tarnen kann.

Zitat von secreit

wir werden ja sehen. h3llf!re ist ganz schön kreativ

Warum werd ich das Gefühl nicht los, dass du evtl "mehr mir h3ll zu tun hast"

bezweifele, dass dieser trojaner erfolg haben wird. um größeren schaden anzurichten, muss er schon als externes programm installiert werden. alle größeren addonseiten kontrollieren auf .exe dateien und viren. es wird auch keine 24 stunden dauern bis das ding in den ersten signaturen der virenscanner auftaucht. proaktiver schutz und UAC erschweren zudem die eigenständige, unbemerkte insatallation erheblich.

Zitat von Argonier14

Das ganze ist durchaus ernst zu nehmen, denn der selbe Typ hat ein Programm geschrieben, mit dem ihr auf jedem Privat Server Admin Rechte bekommen könnt. (auch auf den größten Servern). Das beweist seine Fähigkeit.

um ein av zu umgehen, benötigt es weitaus mehr an können und arbeit als z.b bei einem 0815 programm was nur die sicherheitslücke eines servers/clienten ausnutzt.

ein großteil der WoW community ist dumm und/oder naiv, aber die meisten sollten mittlerweile mitbekommen haben, dass addons nicht als exe erscheinen.

der schaden eines simplen addons geht gegen null, sie werden erst im spiel geladen und haben nur stark begrenzte funktionsmöglichkeiten. die API lässt nicht viel zu, wenn jemand doch was findet, kann blizzard das schnell ändern. man kann den accountnamen auslesen? toll! ist ja nicht so als ob schon jetzt weit über 50% der accountnamen dem ingamenamen oder forennamen gleich sind...
wenn man ohne großen auwand accounts hacken will, macht man das über gildenhomepages.

...das Kind ist back im Haus... *Argonier tätschel* ...bist ein braver Möchtegern-Bösewicht.

Mal ganz ehrlich... auf owned und elite gibts seit Jahren nix Neues mehr (/e: Gibts die Elite überhaupt schon seit Jahren?)... alte Ideen neu verpackt, Versuche, Warden auszutricksen... Versuche, über AddOns Schaden zuzufügen, gabs schon damals PreBC, als die Lua noch nichtmal wirklich eingeschränkt war... was passierte im Endeffekt? Innerhalb der ersten Stunden verschwanden die geuploadeten AddOns wieder von den Seiten, weils direkt auffiel. Nen paar Idioten haben Schaden genommen, die Macher der AddOns jedoch keinerlei Ruhm bekommen, warum auch? Weils viel Rauch um nix ist. Die Leute, die ein wenig Ahnung haben, geilen sich daran auf, dass Leute, wie Argonier sie toll finden.. im Prinzip ist es Kinderkacke, die da gemacht wird. Leute finden sich toll, weil sie es schaffen, den dümmsten anzunehmenden Noobs irgendetwas aufzuschwatzen, weil sie 0 Plan haben. Großes grz, Kindern Lollis wegzunehmen ist wirklich sehr schwer.

Also auf elitepvpers war ich selbst lange aktiv und habe auch einige Sachen selbst gepostet. In den Underground Foren gibt es durchaus neue Sachen, die nicht in aller öffentlichkeit herumschwirren. Da gibts gecrackte Bots, kleine aber wirksame Programme (zB Server crash) und recht gute exploits.

@ Kiwi

bin kein möchtegern Bösewicht

Warum bewundern hier soviele einen Menschen, der Freude daran hat anderen die teils mühsam zusammengerichteten(sorry mir fällt kein besseres Wort dafür ein) Accounts anderer Leute zu stehlen um den Leuten ihr Equip und ihr Gold zu nehmen?

naja was auch immer kranke WoW-Welt... zum Glück hab ich gekündigt