Bitdefender warnt Gamer davor Minecraft auf einer gefährlichen Kampagne von Schadsoftware die auf Videospiel-Modpacks abzielte. „Frakturierer„ verbreitet sich schnell, stiehlt Benutzeranmeldedaten und hackt sich in Kryptowährungs-Wallets ein, um Transaktionen zu kapern.
Die Malware lauert in verschiedenen Minecraft-Modifikationen (Mods) und Plugins und löst bei der Gaming-Community und Sicherheitsexperten große Besorgnis aus. Videospiel-Enthusiasten müssen den Websites große Aufmerksamkeit schenken CurseForge e Bukkit, warnt Bitdefender, ein auf Computersicherheit spezialisiertes Unternehmen. Mehrere Konten auf beiden Websites wurden kompromittiert und dazu verwendet, Malware-Updates von Mods und Plugins zu veröffentlichen, ohne dass der ursprüngliche Autor davon wusste. Die infizierten Dateien wurden dann Modpack beliebt, heruntergeladen Millionen Mal, bis im April die ersten Fälle entdeckt wurden.
Was die Malware „Fractureiser“ macht
Die Malware dieser gefährlichen Kampagne heißt „Fractureiser“ und weist folgende Eigenschaften auf:
- Es breitet sich auf alle aus Datei JAR auf dem System vorhanden ist und sich auf zunächst nicht infizierte Mods und andere Java-Programme ausbreitet.
- Geben Sie die Adressen von ein Kryptowährungen beliebig in der Zwischenablage.
- Es nimmt Besitz Referenzen von Benutzern und Cookies über Webbrowser.
- Anmeldeinformationen exfiltrieren für Zwietracht, Microsoft e Minecraft.
- Es betrifft Systeme Linux e Windows Durch Minecraft-Installationen wird versucht, alle auf dem System vorhandenen geeigneten JAR-Dateien zu kompromittieren.
- Überwachen Sie die Zwischenablage auf Adressen von Kryptowährungs-Walletsum sie dann gegen die des Cyberkriminellen einzutauschen und so die Transaktionen zu kapern.
So schützen Sie sich vor Minecraft-Malware
Bitdefender identifiziert Minecraft-Malware-Code in allen Phasen der Ausführung als Trojan.Java.Fractureiser. Um sicherzustellen, dass Sie in den letzten Monaten keine infizierten Mods heruntergeladen haben und Ihre JAR-Dateien intakt sind, können Sie einen Tiefenscan durchführen Bitdefender Total Security oder andere Sicherheitslösungen.