Wie Bleeping Computer in dieser Woche berichtet, wurden dutzende beliebte “Minecraft“-Mods mit Malware infiziert. Nach Angaben der beiden Mod-Plattformen CurseForge und Bukkit gelangten Hacker in den Besitz von Konten für die Plattformen. Auf diese Weise waren sie in der Lage, beliebte Mods für das Klötzchenspiel mit Tools zur Installation von Malware zu infizieren. Wie groß der Ausmaß des Schadens ist, ist derzeit noch unklar.
Mindestens 25 “Minecraft“-Mods infiziert
Den Hackern ist es nach Angaben von Sicherheitsexperten gelungen, die Konten mehrerer Mod-Entwickler von CurseForge und Bukkit zu übernehmen. Mit deren Berechtigungen konnten die Kriminellen die Spyware “Fractureiser“ in aktualisierte Versionen mehrerer Benutzer-Mods einschleusen. Die API-Systeme aktualisierten die Mods sofort automatisch. Einige der Mods zählen bereits mehrere Millionen Downloads.
Diese Mods sind betroffen
Laut CurseForge und Bukkit wurden in den vergangenen drei Wochen mindestens 25 “Minecraft“-Mods mit Malware infiziert – darunter auch das Paket “Better Minecraft“. In der folgenden Übersicht haben wir alle infizierten Pakete der beiden Plattformen zusammengefasst:
CurseForge:
Dungeons AriseSky VillagesBetter MC modpack seriesFabuously OptimizedDungeonzSkyblock CoreVault IntegrationsAutoBroadcastMuseum Curator AdvancedVault Integrations Bug fixCreate Infernal Expansion Plus
Bukkit:
Display Entity EditorHaven ElytraThe Nexus Event Custom Entity EditorSimple HarvestingMCBountiesEasy Custom FoodsAnti Command Spam Bungeecord SupportUltimate LevelingAnti Redstone CrashHydrationFragment Permission PluginNo VPNSUltimate Titles Animations Gradient RGBFloating Damage
Plattform-Betreiber raten von Mod-Downloads ab
Auch wenn das komplette Ausmaß der Malware-Attacke noch unklar ist, scheint es möglich, dass Millionen von “Minecraft“-Spielern über die Aktualisierung ihrer Mods Java-basierte Spyware erhalten haben. Es ist bereits bekannt, dass die Malware auf den infizierten PCs nach Accounts für Bankkonten, E-Mail-Konten und Kryptowährungsdiensten sucht.
Das können Mod-Nutzer tun
Mit Hilfe von speziellen Scanning-Tools können Nutzer die Malware auf ihrem System aufspüren. Wer sie findet, muss möglicherweise sein Betriebssystem neu installieren und die Passwörter bei allen verbundenen Konten ändern, um sich zu schützen. Als Vorsichtsmaßnahme empfiehlt es sich zudem, derzeit keine Mods von CurseForge und Bukkit herunterzuladen.
Gaming, Security