Çok çeşitli video oyunu modifikasyonları ve eklentileri sunan bir oyun platformu olan CurseForge, virüslü Minecraft modlarını tespit etmek için bir araç yayınladı.
Minecraft’ın ilan edildiğini biliyor muydunuz? en kötü amaçlı yazılım bulaşmış oyun? Siber güvenlik uzmanları hızla yayılan ve oyunda ortalığı kasıp kavuran kötü amaçlı yazılıma karşı bir çare bulana kadar Minecraft oyuncularına herhangi bir yeni mod veya eklenti indirmekten kaçınmaları söylendiğinden, bu sürpriz olmamalı.
“Fracturizer” olarak adlandırılan bu sinsi solucan virüsü, derinlere gömülü olarak keşfedildi. popüler Minecraft mod paketleri. Bu mod paketleri, çeşitli oyun temalarını bir araya getirerek oyuncuların birden fazla mod arasında zahmetsizce geçiş yapmasına olanak tanıyarak oyun deneyimlerini genişletiyor. Ancak, kötü amaçlı yazılım kendini hızla yaymak için bu mekanizmayı kullandığından, kolaylığın bir bedeli vardır.
Fracturizer GitHub deposunu araştıran araştırmacılar, bu kötü amaçlı yazılımı “olağanüstü derecede tehlikeli” olarak sınıflandırdılar. Ayrıca, bu virüsün bulaştığı herhangi bir cihazın, oluşturulmasından sorumlu kötü niyetli tehdit aktörleri tarafından tamamen ele geçirilmiş sayılması gerektiği konusunda uyarıyorlar.
İlginç bir şekilde, GitHub katkıda bulunanlar, CurseForge platformunda gözlemlenen tuhaf bir özellik olan, bazıları 1999 antik çağına kadar uzanan, birkaç ay öncesine dayanan kötü amaçlı dosyalara rastladı.
CurseForge, World of Warcraft, Minecraft ve StarCraft gibi popüler oyunlar için çok çeşitli video oyunu modifikasyonları ve eklentileri sunan bir oyun platformudur.
Kullanıcı tabanının endişelerini hafifletmeye çalışan CurseForge, 7 Haziran 2023’te platformun tavizsiz kaldığını vurgulayan bir bildiri yayınladı. Platform ayrıca bir virüslü modları tespit etmek için araç ve kötü amaçlı yazılımla ilişkili hesapları askıya alarak derhal harekete geçti ve aynı zamanda topluluğuna aktif olarak bir çözüm peşinde koştuğuna dair güvence verdi.
Kötü niyetli bir kullanıcının projeleri platforma yüklediği bir olayı araştırıyoruz. Bu sadece Minecraft kullanıcıları için geçerlidir ve ilgili tüm hesapları yasakladık.
CurseForge’un kendisi hiçbir şekilde tehlikeye atılmaz! Daha fazla bilgi için lütfen aşağıdaki konuyu takip edin 👇
— CurseForge (@CurseForge) 7 Haziran 2023
Olumlu bir gelişme olarak GitHub, Fracturizer ile bağlantılı bir komuta ve kontrol sunucusunun barındırma sağlayıcısı tarafından başarılı bir şekilde askıya alındığını ve kötü amaçlı yazılımın güvenliği ihlal edilmiş sistemlerle iletişim kurma yeteneğini önemli ölçüde engellediğini açıkladı.
Güvence arayan Minecraft modu meraklıları için GitHub, yayınlanan Fracturizer’a olası maruziyeti belirlemek için kapsamlı bir talimat seti. Bu talimatlar, kullanıcılara uzlaşma göstergelerini tespit etme ve hafifletme önlemlerini derhal uygulama konusunda rehberlik eder.
“Bu kötü amaçlı yazılımın kapsamı ve amacına ilişkin anlayışımız şu anda sınırlı. Bu nedenle, herhangi bir semptomu ortadan kaldırmak için kusursuz bir yöntem bulana kadar azami dikkat gösterilmelidir,” diyor Fracturizer GitHub projesinin arkasındaki araştırmacılar. “Sağlanan bilgiler yalnızca mevcut bilgilerimize dayanmaktadır. Kritik güncellemeler için tetikte olmanızı ve ekibin iletişimini izlemenizi şiddetle tavsiye ediyoruz.”
Minecraft topluluğu, bu tehditkar kötü amaçlı yazılıma karşı kapsamlı bir çözümü endişeyle beklerken, oyunculara dikkatli olmaları ve şüpheli mod paketleri veya eklentilerle etkileşim kurmaktan kaçınmaları önerilir. Bu çile, dijital alemde her zaman var olan tehditlerin ve sağlam siber güvenlik uygulamalarının sürdürülmesinin öneminin sert bir şekilde hatırlatılmasına hizmet ediyor.
İLGİLİ MAKALELER
- Oyuncuları Hedef Almak İçin SeroXen RAT’e Güvenen Dolandırıcılar
- Bilgisayar korsanları, GTA Online PC Oyununu uzaktan kesintiye uğratıyor
- Dark Frost Botnet’in Vurduğu Oyun Firmaları, Topluluk Üyeleri
- Oyunları Belirli Türlere Ayırmak Zorlaşıyor mu?
- Sahte ROBLOX, Nintendo oyun çatlakları ChromeLoader kötü amaçlı yazılımını düşürür