Minecraft: mod infette da malware, ecco come proteggersi

Bitdefender mette in guardia i giocatori di Minecraft su una pericolosa campagna di malware che ha preso di mira i modpack del videogioco. “Fractureiser” si diffonde rapidamente, ruba le credenziali degli utenti e si insinua nei portafogli di criptovalute per dirottare le transazioni.

Il malware si nasconde all’interno di varie modifiche di Minecraft (mod) e plugin, sollevando notevoli preoccupazioni tra la comunità di giocatori e gli esperti di sicurezza. Gli appassionati del videogioco devono prestare molta attenzione ai siti CurseForge e Bukkit, avverte Bitdefender, società specializzata nella sicurezza informatica. Diversi account su entrambi i siti sono stati compromessi e utilizzati per pubblicare aggiornamenti malware di mod e plugin, all’insaputa dell’autore originale. I file infetti sono quindi diventati modpack popolari, scaricati milioni di volte fino ad aprile, quando sono stati rilevati i primi casi.

Cosa fa il malware “Fractureiser”

Il malware di questa pericolosa campagna si chiama “Fractureiser” e ha le seguenti caratteristiche:

• Si propaga a tutti i file JAR presenti nel sistema, diffondendosi ai mod non infettati inizialmente e ad altri programmi Java.
• Inserisce degli indirizzi di criptovalute arbitrarie negli appunti.
• Si appropria delle credenziali degli utenti e dei cookie tramite i browser web.
• Esfiltra le credenziali per Discord, Microsoft e Minecraft.
• Colpisce i sistemi Linux e Windows attraverso le installazioni di Minecraft, tentando di compromettere tutti i file JAR idonei presenti nel sistema.
• Monitora la clipboard per individuare indirizzi di portafogli di criptovalute, per poi scambiarli con quelli del criminale informatico e quindi dirottare le transazioni.

Come proteggersi dal malware di Minecraft

Bitdefender identifica il codice del malware di Minecraft in tutte le fasi di esecuzione come Trojan.Java.Fractureiser. Per assicurarsi di non aver scaricato una delle mod infette negli ultimi mesi e accertarsi che i propri file JAR siano integri, si può eseguire una scansione approfondita con Bitdefender Total Security o altre soluzioni di sicurezza.

Rimani aggiornato seguendoci su Google News!

Seguici!