“Minecraft aconchegante sem griefers” — prometia o servidor. As crianças baixaram mods, os pais receberam um stealer e chantagem de $300

Construir sua própria base no Minecraft é extremamente prazeroso, especialmente quando ninguém te atrapalha. É por isso que servidores privados com a etiqueta «sem griefers» atraem milhares de jogadores que buscam uma experiência tranquila. Recentemente, um desses projetos chamado SugarSMP se transformou em um verdadeiro pesadelo para os jogadores e seus pais. Em vez de uma comunidade acolhedora, os usuários receberam um programa malicioso, perda de dados pessoais e exigências de pagamento de centenas de dólares.

A ilusão de segurança e a manobra enganosa

Os criadores do SugarSMP foram bastante astutos. Eles criaram um site atraente, publicaram capturas de tela de construções pacíficas, adicionaram uma seção de perguntas frequentes e até inflaram o número de jogadores online. Para acessar este servidor «seguro», os jogadores precisavam cumprir apenas uma condição: baixar e instalar um arquivo especial com mods.

Tecnicamente, isso parecia lógico. A plataforma Fabric realmente exige que as modificações do cliente e do servidor sejam compatíveis. No entanto, essa exigência se tornou a principal armadilha. Os criminosos exploraram a confiança dos jogadores para fazê-los colocar manualmente arquivos maliciosos na pasta do jogo.

O que havia dentro do arquivo

À primeira vista, o arquivo descompactado parecia inofensivo. Ele continha mods populares para otimizar o jogo, como Sodium e Iris Shaders. Mas os criminosos esconderam uma surpresa na pasta overrides. Lá havia um arquivo que se disfarçava como o famoso mod AppleSkin.

O verdadeiro AppleSkin apenas melhora a exibição da barra de fome na interface. A versão falsa fazia o mesmo, por isso os jogadores não suspeitavam de nada. No entanto, em segundo plano, esse arquivo executava um poderoso vírus — Spark stealer. O código malicioso coletava dados silenciosamente enquanto o jogador minerava recursos tranquilamente. O vírus se infiltrava nos arquivos do Discord, adicionava-se à inicialização automática do Windows e permanecia no sistema mesmo após o fechamento do Minecraft.

Contas roubadas e chantagem

As consequências da infecção foram extremamente graves. O stealer coletava praticamente todas as informações acessíveis do computador da vítima. Ele roubava senhas de navegadores, tokens de autenticação do Discord e Telegram, dados de cartões bancários e informações de carteiras de criptomoedas.

Pouco depois de instalar os mods, as vítimas recebiam mensagens assustadoras. Os criminosos afirmavam que o computador havia sido comprometido e mostravam uma lista dos dados roubados. Em seguida, vinha a exigência: pagar $300. Caso contrário, os hackers ameaçavam publicar conversas pessoais, excluir contas ou roubar todos os fundos disponíveis. Essa situação afetou não apenas os jovens jogadores que perderam acesso aos seus jogos favoritos, mas também seus pais, cujos dados financeiros estavam em risco.

Como proteger sua base e seus dados

Para evitar cair em uma armadilha semelhante, recomendamos seguir algumas regras simples de higiene digital:

• Baixe mods apenas de fontes confiáveis. Use plataformas oficiais como CurseForge ou Modrinth. Nunca baixe arquivos diretamente de sites desconhecidos de servidores privados.
• Preste atenção ao tamanho dos arquivos. Se um pacote de mods tiver um tamanho suspeitamente grande, isso é motivo para desconfiar.
• Use proteção. Mantenha um antivírus atualizado ativado para bloquear atividades suspeitas de processos em segundo plano a tempo.

Se você ou seus amigos já instalaram mods suspeitos por acidente, aja rapidamente. Reinstale completamente o cliente do Discord, escaneie o sistema com um antivírus e redefina as senhas de todas as suas contas importantes. Se você tiver carteiras de criptomoedas, transfira os fundos para novos endereços imediatamente.

A segurança na internet é tão importante quanto proteger sua casa contra creepers. Você já encontrou servidores suspeitos ou exigências estranhas de administradores ao instalar mods? Compartilhe sua experiência nos comentários — talvez sua história ajude outros jogadores a evitar problemas semelhantes.