CẢNH BÁO: Mã độc nguy hiểm đánh cắp thông tin đội lốt Minecraft

Phần mềm lưu trữ mod Minecraft, CurseForge khuyến cáo game thủ ngưng tải các bản mod Minecraft.

Mod Minecraft sẽ giúp bạn có những trải nghiệm chơi tuyệt vời vì phần gameplay hấp dẫn phù hợp lối chơi của bạn. Mặc dù những bản mod được cho là an toàn và lượng lớn người chơi tải về, nhưng các nhà phát triển cảnh báo người chơi không nên cài đặt vì chứa phần mềm độc hại nguy hiểm.

Theo Bleeping Computer, tin tặc đã sử dụng các nền tảng mod Minecraft phổ biến là BukkitCurseForge để phát tán phần mềm độc hại đánh cắp thông tin 'Fractureiser' thông qua các bản sửa đổi đã tải lên và bằng cách đưa mã độc vào các dự án hiện có.

CẢNH BÁO: Nhiều mã độc nguy hiểm, đánh cắp thông tin "đội lốt" Minecraft

Cuộc tấn công bắt đầu khi một số tài khoản CurseForgeBukkit bị xâm nhập và được sử dụng để đưa mã độc vào các plugin và mod, sau đó được sử dụng bởi các gói mod phổ biến như 'Better Minecraft', có hơn 4,6 triệu lượt tải.

Đáng chú ý, nhiều bản mod bị ảnh hưởng đã bị xâm phạm mặc dù chúng được bảo vệ bằng xác thực hai yếu tố. Đồng thời, các bản cập nhật được lưu trữ ngay lập tức để không xuất hiện công khai nhưng vẫn được đẩy tới người dùng thông qua API. 

CẢNH BÁO: Nhiều mã độc nguy hiểm, đánh cắp thông tin "đội lốt" Minecraft

Dưới đây là một số bản mod Minecraft bị ảnh hưởng: 

CurseForge:

  • Dungeons Arise
  • Sky Villages
  • Better MC modpack series
  • Dungeonz
  • Skyblock Core
  • Vault Integrations
  • AutoBroadcast
  • Museum Curator Advanced
  • Vault Integrations Bug fix
  • Create Infernal Expansion Plus - Bản mod bị xóa khỏi CurseForge

CẢNH BÁO: Nhiều mã độc nguy hiểm, đánh cắp thông tin "đội lốt" Minecraft

Bukkit:

  • Display Entity Editor
  • Haven Elytra
  • The Nexus Event Custom Entity Editor
  • Simple Harvesting
  • MCBounties
  • Easy Custom Foods
  • Anti Command Spam Bungeecord Support
  • Ultimate Leveling
  • Anti Redstone Crash
  • Hydration
  • Fragment Permission Plugin
  • No VPNS
  • Ultimate Titles Animations Gradient RGB
  • Floating Damage

Fractureiser không chỉ nổi tiếng là đánh cắp các file và dữ liệu đăng nhập nhạy cảm của bạn. Mã độc này cũng có thể lấy thông tin đăng nhập Microsoft, MinecraftDiscord của bạn. Tệ hơn nữa là thay thế địa chỉ tiền điện tử của bạn bằng địa chỉ giả mạo. 

Bài liên quan

Bài đọc nhiều nhất

Bài mới trong ngày

Đấu Trường Danh Vọng Công Bố Thay Đổi Lớn: Chuyển Sang Giải Đấu Theo Thể Thức Xét Tuyển Từ Mùa Xuân 2026

Đấu Trường Danh Vọng Công Bố Thay Đổi Lớn: Chuyển Sang Giải Đấu Theo Thể Thức Xét Tuyển Từ Mùa Xuân 2026

Khoa LêLê Khoa

Đấu Trường Danh Vọng (ĐTDV) Mùa Xuân 2026 sẽ chứng kiến bước ngoặt quan trọng khi giải đấu Liên Quân Mobile hàng đầu Việt Nam bước sang giai đoạn phát triển mới. Sau gần một thập kỷ thống trị sân chơi Esports, ĐTDV chính thức thực hiện bước tiến chuyên nghiệp hóa, mang đến những thay đổi lớn về thể thức thi đấu.

eSports
“Kimetsu no Yaiba” càn quét phòng vé Mỹ: “Vô Hạn Thành” lập kỷ lục mới, vượt mặt cả Dragon Ball và Pokémon

“Kimetsu no Yaiba” càn quét phòng vé Mỹ: “Vô Hạn Thành” lập kỷ lục mới, vượt mặt cả Dragon Ball và Pokémon

hoanlagvnDũng Nhỏ TT

Kimetsu no Yaiba tiếp tục chứng minh sức hút toàn cầu khi phần phim mới Infinity Castle vừa công chiếu đã lập kỷ lục “khủng” tại phòng vé Mỹ. Vượt mặt cả những huyền thoại như Dragon Ball và Pokémon, bộ phim đang mở ra một kỷ nguyên mới cho anime Nhật trên bản đồ điện ảnh thế giới.

Giải trí
MAPPA vướng tranh cãi khi xóa tên đạo diễn mùa 1 Chainsaw Man khỏi phần phim tổng hợp

MAPPA vướng tranh cãi khi xóa tên đạo diễn mùa 1 Chainsaw Man khỏi phần phim tổng hợp

hoanlagvnDũng Nhỏ TT

Việc studio MAPPA loại bỏ tên đạo diễn Ryū Nakayama khỏi phần credit của Chainsaw Man: The Compilation – bộ phim tổng hợp đang chiếu tại rạp Nhật – đã nhanh chóng châm ngòi cho làn sóng tranh cãi dữ dội trong cộng đồng anime. Nhiều ý kiến cho rằng đây là hành vi thiếu tôn trọng với những người đã góp phần định hình phong cách của mùa 1, trong khi phía MAPPA vẫn chưa đưa ra phản hồi chính thức.

Giải trí
Lên đầu trang