Opasni malver otkriven u brojnim Minecraft modovima
Vesti, 09.06.2023, 09:00 AM

Ako ste vi ili vaša deca ljubitelji Minecrafta, možda bi bilo pametno da neko vreme ne preuzimate nove modove i dodatke. Razlog za to je što je novi opasni malver nazvan „Fractureiser“ pronađen u raznim Minecraft modifikacijama (modovima) i dodacima.
Hakeri su kompromitovali naloge na platformama za modifikovanje CraftBukkit i CurseForge, i ubacili Fractureiser u brojne veoma popularne dodatke za igru.
„Izvestan broj naloga Curseforge i dev.bukkit.org (ali ne i sam softver Bukkit) je kompromitovan, a zlonamerni softver je ubačen u kopije mnogih popularnih dodataka i modova“, navodi se u upozorenju istraživača koji su pronašli malver. „Neke od ovih zlonamernih kopija su ubačene u popularne modpakove, uključujući Better Minecraft. Postoje izveštaji o zlonamernim JAR-ovima dodataka/modova već od sredine aprila.“
Posebno je alarmantno prisustvo malvera u modpakovima. Ovi paketi modova omogućavaju igračima da lako prelaze između različitih modova i izuzetno su popularni među igračima Minecrafta različitih uzrasta.
Istraživači opisuju ovaj malver kao „neverovatno opasan“, tvrdeći da svaki sistem zaražen ovim malverom treba smatrati „potpuno kompromitovanim“.
Oni kažu da malver ima mnoštvo destruktivnih mogućnosti, uključujući sledeće:
Proširuje se na sve JAR fajlove u sistemu, šireći se na modove koji u početku nisu bili zaraženi, kao i na druge Java programe
Zamenjuje adrese kriptovaluta u klipbordu zaraženog računara adresom koja verovatno pripada onome ko stoji iza napada.
Krade kolačiće i korisničke akreditive iz veb pretraživača
Eksfiltrira akreditive za Discord, Microsoft i Minecraft
S obzirom na nepoznanice koje okružuju Fractureiser, korisnicima se savetuje da budu na oprezu i informišu se o ovom malveru s obzirom da je istraga o njemu još uvek u toku. Istraživači su na GitHubu dali uputstva o otkrivanju potencijalnih indikatora kompromitovanja.
Igrači Minecrafta koji se nikada nisu približili modovima nemaju čega da se plaše, ali drugi bi trebalo da skeniraju svoje računare kako bi bili sigurni da nisu zaraženi i da njihovi lični podaci nisu ugroženi. Ako otkrijete da je vaš računar zaražen, ne bi trebalo samo da ga očistite od malvera, već i da promenite lozinke na nalozima koji mogu biti u opasnosti od hakovanja.
Napad je, prema onome što se do sada zna, usmeren na Windows i Linux računare, a ne na macOS.
CurseForge je objavio saopštenje u kojem se navodi da je rešio problem tako što je blokirao naloge povezane sa malverom, analizirao sve nove projekte i fajlove kako bi se osigurao njihov integritet i bezbednost i suspendovao odobravanje novih dok se problem ne reši. CurseForge je naglasio da platforma nije ugrožena, jer nijedan administratorski nalog nije hakovan i da malver utiče samo na korisnike Minecrafta.
CurseForge je objavio i sopstveni alat za otkrivanje zaraženih modova.

Izdvojeno
Kako veštačka inteligencija pomaže u borbi protiv prevara na internetu
.jpg)
Više od decenije, Google koristi veštačku inteligenciju za zaštitu korisnika od prevara na internetu koji žele da dobiju pristup njihovom novcu i... Dalje
Da li su vaše lozinke među najslabijim lozinkama?

Analiza više od 19 milijardi procurelih lozinki otkrila je i dalje prisutnu, široko rasprostranjenu pojavu ponovne upotrebe slabih lozinki. Lozinke,... Dalje
Prevare sa „tajanstvenim kutijama“ kradu podatke sa platnih kartica i novac sa računa kupaca

Istraživači kompanije Bitdefender upozorili su veoma sofisticirane prevare putem pretplata, za koje sajber kriminalci koriste „neverovatno ube... Dalje
Nalozi trećine korisnika interneta hakovani prošle godine zbog slabe lozinke
.jpg)
Bar jedan onlajn nalog više od trećine (36%) ljudi prošle godine je hakovan zbog slabe ili ukradene lozinke, otkrilo je novo istraživanje FIDO al... Dalje
Google: Softverske ranjivosti nultog dana veoma tražene i sve ih je lakše nabaviti, a evo ko ih i zašto koristi
.jpg)
Sajber kriminalci su koristili najmanje 75 bezbednosnih ranjivosti za koje proizvođači softvera nisu znali - takozvane nulte ranjivosti - otkriva iz... Dalje
Pratite nas
Nagrade