PUP.GameHack.GACM

PUP.GameHack.GACM ist die Bezeichnung für ein potenziell unerwünschtes Programm (PUP), das Windows-Computer angreift und häufig mit Tools in Verbindung gebracht wird, die angeblich Videospiele modifizieren, freischalten oder „hacken“. Obwohl es als Bedrohung mit geringem Risiko eingestuft wird, sollten Benutzer, die diese Meldung auf ihrem System finden, sie dennoch ernst nehmen, da PUPs dieser Art häufig mit unerwünschter Zusatzsoftware gebündelt sind und sich so verhalten können, dass sie die Privatsphäre, Stabilität oder Leistung beeinträchtigen.

Was bewirkt PUP.GameHack.GACM?

Programme, die unter diese Erkennung fallen, werden typischerweise als ausführbare Dateien verbreitet, die sich als legitime, spielbezogene Tools oder Hilfsprogramme tarnen. In manchen Fällen wird die Datei mit Namen oder Markenzeichen versehen, die bekannten Spieleplattformen ähneln, um vertrauenswürdig zu wirken und den Verdacht von Nutzern, die ihre Downloads überprüfen, zu vermeiden. Anstatt sich offen als Drittanbieter- oder inoffizielle Software zu erkennen zu geben, verwendet sie möglicherweise generische oder übernommene Namenskonventionen.

Sobald Software dieser Kategorie aktiv ist, kann sie mit Systemprozessen und dem Speicher interagieren. Dies ist typisch für Anwendungen, die versuchen, die Funktionsweise eines Spiels oder Programms zu verändern. Dieses Verhalten wird zwar manchmal für legitime Automatisierungszwecke genutzt, ist aber auch häufig mit potenziell unerwünschten Programmen (PUPs) verbunden, die unerwünschten Code einschleusen, die Systemaktivität überwachen oder das Laden zusätzlicher unerwünschter Komponenten ohne ausdrückliche Zustimmung des Nutzers ermöglichen.

Wie viele potenziell unerwünschte Programme (PUPs) kann auch GameHack.GACM Tür und Tor für andere unerwünschte Verhaltensweisen öffnen, die typisch für diese Softwarekategorie sind, wie z. B. das Anzeigen zusätzlicher Werbung, das Ändern von Browsereinstellungen, das Installieren von Symbolleisten oder das Bündeln zusätzlicher Programme, die der Benutzer nicht ausdrücklich angefordert hat.

Wie es üblicherweise auf Computer gelangt

Potenziell unerwünschte Programme (PUPs) wie dieses verbreiten sich typischerweise über Softwarepakete, Freeware-Downloadseiten, gecrackte oder raubkopierte Spielmodifikationstools und Downloadportale von Drittanbietern. Nutzer installieren diese Programme oft unbeabsichtigt, indem sie die Installationsassistenten schnell durchlaufen und die Standardoptionen akzeptieren, ohne die angebotenen Zusatzprogramme zu prüfen. Da viele PUPs auf einer Form der Nutzerzustimmung basieren – sei sie auch vage oder im Kleingedruckten versteckt –, können sie legal verbreitet werden, obwohl ihr Verhalten von den meisten Nutzern unerwünscht ist.

Risiken für den Nutzer

Obwohl potenziell unerwünschte Programme (PUPs) dieser Kategorie als wenig gefährlich eingestuft werden, können sie dennoch erhebliche Probleme verursachen. Zu den typischen Risiken zählen eine verminderte Systemleistung, unerwünschte Änderungen an Browser- oder Anwendungseinstellungen, verstärkte Werbeeinblendungen und ein erhöhtes Risiko der gleichzeitigen Installation weiterer unerwünschter Software. Da diese Art von Programm mit dem Systemspeicher und Systemprozessen interagieren kann, besteht zudem die Möglichkeit, dass es zukünftig zur Installation weiterer schädlicher Komponenten missbraucht wird, selbst wenn das ursprüngliche PUP selbst nicht besonders schädlich ist.

Anzeichen einer Infektion

Typische Anzeichen für das Vorhandensein eines potenziell unerwünschten Programms (PUP) sind unerwartete neue Programme oder Verknüpfungen auf dem Desktop, unbekannte Prozesse im Hintergrund, eine allgemeine Verlangsamung der Systemleistung, unerwartete Pop-up-Werbung oder Änderungen an Browser-Startseiten und Sucheinstellungen, die der Benutzer nicht vorgenommen hat.

Wie Sie sich schützen können

Um das Risiko, auf potenziell unerwünschte Programme (PUPs) wie GameHack.GACM zu stoßen, zu minimieren, sollten Nutzer keine Spielmodifikationstools, Cracks oder „Hacks“ aus inoffiziellen Quellen herunterladen. Wählen Sie bei der Installation neuer Software stets die benutzerdefinierte Installation, damit Sie zusätzliche Programme überprüfen und ablehnen können. Halten Sie außerdem eine zuverlässige und stets aktuelle Sicherheitslösung aktiv, um unerwünschte Programme vor deren Ausführung zu erkennen. Die regelmäßige Überprüfung installierter Programme und Browsererweiterungen hilft ebenfalls, unerwünschte Installationen frühzeitig zu erkennen.

Analysebericht

Allgemeine Information

Nachname:	PUP.GameHack.GACM
Signaturstatus:	Self Signed

Bekannte Proben

i

Bekannte Proben

Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.

MD5: 204902fba59ca417bcaefa73d060cf9b SHA1: 1b94d2e9108fb8fef5703f25e65f9070ec9d3183 SHA256: 94595A464E88E2E31A8EFAB1084604B199EF95BCB67CD03781F4539F9474FE4F Dateigröße: 911.87 KB, 911872 Bytes

MD5: f5e3867437b1b0e2757a06a02c9028bd SHA1: 6dae04f6dd859385db6d293c74a5eccbcd20519e SHA256: 0C89B372AB57DD8C97480D22F2727D832DAF59230472A1E5520C1B61C4371BE1 Dateigröße: 351.66 KB, 351656 Bytes

Attribute der portablen Windows-Ausführungsdatei

i

Attribute der portablen Windows-Ausführungsdatei

Dieser Abschnitt listet die in den Familienbeispielen gefundenen Dateiattribute auf. Diese Attribute werden aus der Windows PE-Spezifikation (Portable Executable) der Dateien und verschiedenen Systemflags extrahiert. Die Attribute portabler ausführbarer Dateien geben Malware-Forschern Einblick in die Funktionalität einer Datei, Details zur Ausführung, Plattform und Laufzeitumgebung.

• File doesn't have "Rich" header
• File doesn't have exports table
• File has TLS information
• File is 64-bit executable
• File is either console or GUI application
• File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
• File is Native application (NOT .NET application)
• File is not packed
• IMAGE_FILE_DLL is not set inside PE header (Executable)
• IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dateisymbole

i

Dateisymbole

Dieser Abschnitt zeigt Symbolressourcen, die in Familienbeispielen gefunden wurden. Schadsoftware verwendet häufig Symbole, die üblicherweise mit legitimer Software in Verbindung gebracht werden, um Benutzer in die Irre zu führen und ihnen vorzugaukeln, die Schadsoftware sei harmlos.

Windows PE Versionsinformationen

i

Windows PE Versionsinformationen

Dieser Abschnitt zeigt die Werte und Attribute, die in der Windows-Dateiversionsinformationsstruktur für Beispiele dieser Familie festgelegt wurden. Um Benutzer irrezuführen, fügen Malware-Angreifer häufig gefälschte Versionsinformationen hinzu, die legitime Software imitieren.

Name	Wert
Company Name	GSE
File Description	GSE
File Version	1, 0, 0, 2
Internal Name	GSE
Legal Copyright	Copyright (C) 2021 GSE
Original Filename	steam.exe
Product Name	GSE
Product Version	1, 0, 0, 2
Source Control I D	8563863

Digitale Signaturen

i

Digitale Signaturen

Dieser Abschnitt listet digitale Signaturen auf, die den Samples dieser Familie zugeordnet sind. Bei der Analyse und Überprüfung digitaler Signaturen ist es wichtig sicherzustellen, dass die ausstellende Zertifizierungsstelle eine bekannte und vertrauenswürdige Instanz ist und der Status der Signatur gültig ist. Malware wird häufig mit nicht vertrauenswürdigen, selbstsignierten digitalen Signaturen signiert (die von Malware-Autoren ohne Überprüfung leicht erstellt werden können). Malware kann auch mit legitimen Signaturen signiert sein, die jedoch ungültig sind, sowie mit Signaturen fragwürdiger Zertifizierungsstellen, die gefälschte oder irreführende Namen als „Signierer“ verwenden.

Unterzeichner	Wurzel	Status
GSE	GSE	Self Signed

Dateieigenschaften

• fptable
• WriteProcessMemory
• x64

Blockinformationen

i

Blockinformationen

Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.

Gesamtanzahl der Blöcke:	1,321
Potenziell schädliche Blöcke:	49
Zugelassene Blocker:	1,272
Unbekannte Blöcke:	0

Visuelle Karte

0 – Wahrscheinlich sichere Blockierung
? – Unbekannter Block
x – Potenziell schädliche Sperre

Ähnliche Familien

i

Ähnliche Familien

Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.

• GameHack.GACM

Windows-API-Nutzung

i

Windows-API-Nutzung

Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.

Kategorie	API
Syscall Use	ntdll.dll!NtFreeVirtualMemory ntdll.dll!NtQuerySecurityAttributesToken ntdll.dll!NtSetEvent ntdll.dll!NtSetInformationWorkerFactory ntdll.dll!NtTestAlert ntdll.dll!NtWriteFile UNKNOWN