News ·
Falsches Cheat-Tool für Roblox stiehlt Passwörter und greift auf die Webcam zu
Von Liska, spielt seit fast drei Jahren Roblox und Murder Mystery 2
Sicherheitsforscher haben eine manipulierte Fassung des bekannten Roblox-Skript-Tools Xeno gefunden. Wer sie startet, holt sich Schadsoftware auf den Rechner, die Tastatureingaben mitschneidet und Zugangsdaten abgreift.
Ein Werkzeug, das im Umlauf ist und Vorteile in Roblox verspricht, macht in Wirklichkeit etwas ganz anderes: Es öffnet Fremden den Zugriff auf den ganzen Rechner. Die Sicherheitsfirma Bitdefender hat eine manipulierte Fassung des Skript-Tools Xeno untersucht und die Ergebnisse Anfang August 2026 veröffentlicht, in Deutschland zuerst aufgegriffen vom Fachmedium netzpalaver.
Verbreitet wird die Datei über Discord-Server und Gaming-Foren, oft in Gruppen, die sich genau um solche Tools drehen.
Was das Programm wirklich tut
Wer die Datei startet, installiert unbemerkt ein Schadprogramm. Es tut laut der Analyse eine Menge auf einmal:
- Es schneidet mit, was auf der Tastatur getippt wird, also auch Passwörter.
- Es greift auf die Webcam zu und nimmt auf.
- Es filmt den Bildschirm.
- Es holt sich die gespeicherten Anmeldungen aus dem Browser, unter anderem Chrome, Edge, Opera, Brave und Vivaldi.
- Es sucht gezielt nach Zugangsdaten für Roblox, Discord und Minecraft.
- Es greift Zahlungsdaten ab.
Das Programm versteckt sich dabei in mehreren Stufen, damit Virenscanner es schwerer haben. Die erste Beobachtung stammt von der Firma Threatlocker, Bitdefender hat seit März 2026 neue Server dahinter dokumentiert. Die Sache läuft also weiter.
Warum ausgerechnet Kinder betroffen sind
Das ist kein Zufall. Wer nach Abkürzungen in Spielen sucht, nach Scripts, nach kostenlosen Robux, landet schnell in genau diesen Gruppen. Die Täter wissen das. Sie suchen sich Leute, die etwas herunterladen wollen, das sie eigentlich nicht herunterladen dürften, und die deshalb niemanden fragen.
Wir nennen den Namen des Tools hier absichtlich ohne Link. Wer es nicht sucht, soll es auch nicht finden.
Was ihr tun könnt
Vorher: Nichts installieren, was Vorteile in einem Spiel verspricht. Roblox verbietet solche Programme ohnehin, und der Account kann dafür gesperrt werden. Der eigentliche Schaden ist aber der Rechner, nicht die Sperre.
Falls schon geschehen: Rechner vom Internet trennen, einen vollständigen Virenscan laufen lassen, danach von einem anderen Gerät aus die Passwörter ändern. Zuerst das Roblox-Konto, dann E-Mail, Discord und alles, was im Browser gespeichert war. Zwei-Faktor-Anmeldung einschalten und alle offenen Sitzungen abmelden. Falls Zahlungsdaten im Browser lagen, die Abrechnungen der nächsten Wochen durchsehen. Und die Webcam bis zum Virenscan abkleben, das klingt altmodisch und hilft trotzdem.
Wie ihr das Roblox-Konto absichert, steht Schritt für Schritt auf Roblox sicher für Kinder. Warum auch die Versprechen von kostenlosen Robux nicht funktionieren können, erklären wir unter kostenlose Robux-Codes.
Ein Satz noch an alle, die spielen: Es ist keine Schande, auf so etwas hereingefallen zu sein. Diese Programme sind darauf gebaut, echt auszusehen. Peinlich wird es nur, wenn man es aus Angst verschweigt und der Fremde in Ruhe weitermacht.