Stealer-creeper: como mods falsos de Minecraft roubam seus dados

Todos nós adoramos experimentar novos mods e descobrir recursos úteis para Minecraft. Mas agora, sob a aparência de complementos e truques inofensivos, esconde-se uma ameaça séria. Especialistas em cibersegurança descobriram um aplicativo perigoso que rouba dados pessoais dos jogadores de forma imperceptível. Vamos analisar em detalhes como funciona este «creeper» digital e como proteger suas contas contra ataques.

A armadilha nos vídeos curtos

Os criminosos escolheram uma plataforma extremamente popular para encontrar novas vítimas — TikTok. Através de vídeos dinâmicos, eles promovem «truques de duplicação» e modificações únicas que prometem enriquecimento rápido nos servidores. Os links nas descrições levam ao download dos arquivos necessários.

Em vez de diamantes infinitos ou novas mecânicas, você baixa para o seu computador um infostealer chamado WeedHack. Os criminosos exploram o desejo dos jogadores de obter vantagens fáceis, mascarando habilmente o código perigoso como ferramentas úteis para o jogo.

Roubo silencioso em segundo plano

Os arquivos baixados têm a extensão habitual .JAR. Ao serem executados, eles realmente funcionam como os mods anunciados, adormecendo completamente sua vigilância. Enquanto você constrói sua base, o código malicioso baixa módulos adicionais dos servidores dos hackers e começa a coletar informações.

O infostealer WeedHack possui um conjunto assustador de funções. Ele extrai senhas de mais de 40 navegadores, rouba tokens de sessão do Minecraft e Discord, além de coletar dados de dezenas de carteiras de criptomoedas. Sua capacidade de copiar informações da pasta tdata do mensageiro Telegram é especialmente perigosa. Isso dá aos hackers acesso total às suas mensagens e conta sem a necessidade de inserir um código de verificação. Para muitos jogadores, as consequências são devastadoras: eles perdem não apenas o progresso em seus servidores favoritos, mas também o acesso às suas finanças pessoais.

Bloqueio de servidores e combate à ameaça

Especialistas em cibersegurança da empresa F6 reagiram rapidamente ao novo esquema. Eles estudaram cuidadosamente a infraestrutura dos criminosos e identificaram 20 servidores de controle pelos quais o programa malicioso transmitia os dados roubados.

Catorze desses servidores estavam localizados no domínio .RU. Atualmente, estão completamente bloqueados, o que interrompeu significativamente a operação da rede de hackers. Além disso, os especialistas enviaram reclamações oficiais ao suporte técnico do TikTok para remover rapidamente os vídeos com links perigosos.

Como proteger seu computador

Para manter sua conta e dados pessoais seguros, recomendamos seguir algumas regras simples:

• Baixe mods e pacotes de texturas apenas de portais grandes, confiáveis e com boa reputação.
• Evite clicar em links nas descrições de vídeos em redes sociais.
• Use um antivírus confiável com bancos de dados atualizados e não o desative ao iniciar novos jogos.
• Verifique quaisquer arquivos suspeitos em sandboxes públicas online antes de abri-los no computador.

O surgimento do vírus WeedHack nos lembra que baixar truques de fontes desconhecidas sempre traz um grande risco. Preste atenção ao que você instala no seu PC e certifique-se de alertar seus amigos do servidor.

Você já encontrou mods suspeitos ou links estranhos para download? Compartilhe sua experiência nos comentários — vamos discutir como tornar nossa comunidade de jogadores mais segura.