CẢNH BÁO: Mã độc nguy hiểm đánh cắp thông tin đội lốt Minecraft

Phần mềm lưu trữ mod Minecraft, CurseForge khuyến cáo game thủ ngưng tải các bản mod Minecraft.

Mod Minecraft sẽ giúp bạn có những trải nghiệm chơi tuyệt vời vì phần gameplay hấp dẫn phù hợp lối chơi của bạn. Mặc dù những bản mod được cho là an toàn và lượng lớn người chơi tải về, nhưng các nhà phát triển cảnh báo người chơi không nên cài đặt vì chứa phần mềm độc hại nguy hiểm.

Theo Bleeping Computer, tin tặc đã sử dụng các nền tảng mod Minecraft phổ biến là BukkitCurseForge để phát tán phần mềm độc hại đánh cắp thông tin 'Fractureiser' thông qua các bản sửa đổi đã tải lên và bằng cách đưa mã độc vào các dự án hiện có.

CẢNH BÁO: Nhiều mã độc nguy hiểm, đánh cắp thông tin "đội lốt" Minecraft

Cuộc tấn công bắt đầu khi một số tài khoản CurseForgeBukkit bị xâm nhập và được sử dụng để đưa mã độc vào các plugin và mod, sau đó được sử dụng bởi các gói mod phổ biến như 'Better Minecraft', có hơn 4,6 triệu lượt tải.

Đáng chú ý, nhiều bản mod bị ảnh hưởng đã bị xâm phạm mặc dù chúng được bảo vệ bằng xác thực hai yếu tố. Đồng thời, các bản cập nhật được lưu trữ ngay lập tức để không xuất hiện công khai nhưng vẫn được đẩy tới người dùng thông qua API. 

CẢNH BÁO: Nhiều mã độc nguy hiểm, đánh cắp thông tin "đội lốt" Minecraft

Dưới đây là một số bản mod Minecraft bị ảnh hưởng: 

CurseForge:

  • Dungeons Arise
  • Sky Villages
  • Better MC modpack series
  • Dungeonz
  • Skyblock Core
  • Vault Integrations
  • AutoBroadcast
  • Museum Curator Advanced
  • Vault Integrations Bug fix
  • Create Infernal Expansion Plus - Bản mod bị xóa khỏi CurseForge

CẢNH BÁO: Nhiều mã độc nguy hiểm, đánh cắp thông tin "đội lốt" Minecraft

Bukkit:

  • Display Entity Editor
  • Haven Elytra
  • The Nexus Event Custom Entity Editor
  • Simple Harvesting
  • MCBounties
  • Easy Custom Foods
  • Anti Command Spam Bungeecord Support
  • Ultimate Leveling
  • Anti Redstone Crash
  • Hydration
  • Fragment Permission Plugin
  • No VPNS
  • Ultimate Titles Animations Gradient RGB
  • Floating Damage

Fractureiser không chỉ nổi tiếng là đánh cắp các file và dữ liệu đăng nhập nhạy cảm của bạn. Mã độc này cũng có thể lấy thông tin đăng nhập Microsoft, MinecraftDiscord của bạn. Tệ hơn nữa là thay thế địa chỉ tiền điện tử của bạn bằng địa chỉ giả mạo. 

Bài liên quan

Bài đọc nhiều nhất

Bài mới trong ngày

Spotify Xác Nhận U29 Đang Thống Trị 70% Lượng Nghe Nhạc Anime Toàn Cầu

Spotify Xác Nhận U29 Đang Thống Trị 70% Lượng Nghe Nhạc Anime Toàn Cầu

hoanlagvnDũng Nhỏ TT

Nhạc anime đang trở thành một hiện tượng văn hóa toàn cầu, và thế hệ dưới 29 tuổi (U29) chính là lực lượng tiên phong dẫn dắt xu hướng này. Theo tiết lộ mới nhất từ Spotify trong một bài phỏng vấn với BBC, nhóm U29 hiện chiếm tới 70% lượng nghe nhạc anime toàn cầu, minh chứng cho sức hút mãnh liệt của dòng nhạc từng bị coi là “kén tai” và chỉ dành riêng cho fan Nhật Bản.

Giải trí
AYANEO NEXT 2: Máy chơi game cầm tay đầu tiên dùng chip Strix Halo, thiết kế "quái vật", tản nhiệt 2 quạt

AYANEO NEXT 2: Máy chơi game cầm tay đầu tiên dùng chip Strix Halo, thiết kế "quái vật", tản nhiệt 2 quạt

hoanlagvnDũng Nhỏ TT

Sau loạt thiết bị như AYANEO Pocket và Flip DS, AYANEO vừa giới thiệu nguyên mẫu NEXT 2, máy chơi game cầm tay đầu tiên trang bị vi xử lý AMD Strix Halo Ryzen AI Max+ 395, con chip APU di động mạnh nhất của AMD hiện nay, vốn hiếm xuất hiện trên handheld do giá thành quá cao.

Công Nghệ
Lên đầu trang