“그리퍼 없는 아늑한 마인크래프트” — 서버의 약속. 아이들은 모드를 다운로드했고, 부모는 스틸러와 $300 협박을 받았다

마인크래프트에서 자신의 기지를 건설하는 것은 매우 즐거운 일이며, 특히 아무도 방해하지 않을 때 더욱 그렇습니다. 그래서 «그리퍼 없음»이라는 태그가 붙은 개인 서버는 평화로운 게임을 원하는 수천 명의 플레이어를 끌어들입니다. 최근, SugarSMP라는 프로젝트는 게이머와 그들의 부모에게 진정한 악몽으로 변했습니다. 아늑한 커뮤니티 대신, 사용자들은 악성 프로그램, 개인 데이터 손실, 그리고 수백 달러의 지불 요구에 직면했습니다.

안전의 환상과 기만적인 전략

SugarSMP의 제작자들은 매우 교묘했습니다. 그들은 매력적인 웹사이트를 만들고, 평화로운 건축물의 스크린샷을 게시하며, FAQ 섹션을 추가하고, 심지어 온라인 플레이어 수를 조작했습니다. 이 «안전한» 서버에 접속하려면 플레이어는 단 하나의 조건을 충족해야 했습니다: 특별한 모드 아카이브를 다운로드하고 설치하는 것이었습니다.

기술적으로 이것은 논리적으로 들렸습니다. Fabric 플랫폼은 클라이언트와 서버 모드가 일치해야 한다는 요구 사항이 실제로 있습니다. 그러나 이 요구 사항이 주요 함정이 되었습니다. 공격자들은 플레이어의 신뢰를 이용해 악성 파일을 게임 폴더에 수동으로 배치하도록 유도했습니다.

아카이브 안에 숨겨진 것

처음에는 압축 해제된 아카이브가 무해해 보였습니다. Sodium 및 Iris Shaders와 같은 게임 최적화를 위한 인기 모드가 포함되어 있었습니다. 그러나 공격자들은 overrides 폴더에 놀라움을 숨겼습니다. 그곳에는 유명한 모드 AppleSkin으로 위장한 파일이 있었습니다.

진짜 AppleSkin은 단순히 인터페이스에서 배고픔 표시를 개선합니다. 가짜 버전도 동일한 작업을 수행했기 때문에 플레이어는 의심하지 않았습니다. 그러나 백그라운드에서 이 파일은 강력한 바이러스 — Spark stealer를 실행했습니다. 악성 코드는 플레이어가 자원을 채굴하는 동안 조용히 데이터를 수집했습니다. 바이러스는 Discord 파일에 침투하고, Windows 시작 프로그램에 추가되며, Minecraft를 종료한 후에도 시스템에 남아 있었습니다.

도난당한 계정과 협박

감염의 결과는 매우 심각했습니다. 스틸러는 피해자의 컴퓨터에서 접근 가능한 거의 모든 정보를 수집했습니다. 브라우저에서 비밀번호를 훔치고, Discord 및 Telegram 인증 토큰, 은행 카드 정보, 암호화폐 지갑 정보를 탈취했습니다.

모드를 설치한 지 얼마 지나지 않아 피해자들은 무서운 메시지를 받았습니다. 공격자들은 컴퓨터가 손상되었다고 주장하며 도난당한 데이터 목록을 보여주었습니다. 그 후, $300을 지불하라는 요구가 이어졌습니다. 그렇지 않으면 해커들은 개인 대화를 공개하거나 계정을 삭제하거나 모든 자금을 훔치겠다고 위협했습니다. 이 상황은 좋아하는 게임에 접근할 수 없게 된 젊은 게이머들뿐만 아니라, 금융 데이터가 위험에 처한 부모들에게도 영향을 미쳤습니다.

기지와 데이터를 보호하는 방법

비슷한 함정에 빠지지 않으려면 몇 가지 간단한 디지털 위생 규칙을 따르기를 권장합니다:

• 모드는 신뢰할 수 있는 출처에서만 다운로드하세요. CurseForge 또는 Modrinth와 같은 공식 플랫폼을 사용하세요. 개인 서버의 알려지지 않은 웹사이트에서 아카이브를 직접 다운로드하지 마세요.
• 파일 크기를 주의하세요. 일반적인 모드 팩이 의심스러울 정도로 크다면, 이는 경고 신호일 수 있습니다.
• 보호를 사용하세요. 최신 안티바이러스를 활성화하여 백그라운드 프로세스의 의심스러운 활동을 제때 차단하세요.

만약 당신이나 친구들이 실수로 의심스러운 모드를 설치했다면, 신속히 조치를 취하세요. Discord 클라이언트를 완전히 재설치하고, 시스템을 안티바이러스로 검사하며, 모든 중요한 계정의 비밀번호를 재설정하세요. 암호화폐 지갑이 있다면, 즉시 자금을 새 주소로 옮기세요.

인터넷 보안은 크리퍼로부터 집을 보호하는 것만큼 중요합니다. 의심스러운 서버나 모드 설치 시 관리자들의 이상한 요구를 경험한 적이 있나요? 댓글로 경험을 공유하세요 — 아마도 당신의 이야기가 다른 플레이어들이 비슷한 문제를 피하는 데 도움이 될 것입니다.