«Уютный Minecraft без гриферов» — обещал сервер. Дети скачали моды, родители получили стилер и шантаж на $300

Строительство собственной базы в Minecraft приносит огромное удовольствие, особенно когда вам никто не мешает. Именно поэтому частные серверы с пометкой «без гриферов» привлекают тысячи игроков, желающих спокойной игры. Недавно один из таких проектов под названием SugarSMP обернулся настоящим кошмаром для геймеров и их родителей. Вместо уютного сообщества пользователи получили вредоносную программу, потерю личных данных и требования выплатить сотни долларов.

Иллюзия безопасности и обманный маневр

Создатели SugarSMP подошли к делу очень хитро. Они создали красивый сайт, опубликовали скриншоты мирных построек, добавили раздел с ответами на частые вопросы и даже накрутили стабильный онлайн. Для входа на этот «безопасный» сервер игрокам ставили всего одно условие: необходимо скачать и установить специальный архив с модами.

Технически это звучало логично. Платформа Fabric действительно требует совпадения клиентских и серверных модификаций. Однако именно это требование стало главной ловушкой. Злоумышленники использовали доверие игроков, чтобы заставить их вручную поместить вредоносные файлы в папку с игрой.

Что скрывалось внутри архива

На первый взгляд распакованный архив выглядел безобидно. В нем находились популярные модификации для оптимизации игры, такие как Sodium и Iris Shaders. Но злоумышленники спрятали сюрприз в папке overrides. Там лежал файл, маскирующийся под известный мод AppleSkin.

Настоящий AppleSkin просто улучшает отображение сытости в интерфейсе. Поддельная версия делала то же самое, поэтому игроки не замечали подвоха. Но в фоновом режиме этот файл запускал мощный вирус — Spark stealer. Вредоносный код тихо собирал данные, пока игрок спокойно добывал ресурсы в шахте. Вирус внедрялся в файлы Discord, прописывался в автозагрузку Windows и оставался в системе даже после закрытия Minecraft.

Украденные аккаунты и шантаж

Последствия заражения оказались крайне серьезными. Стилер собирал практически всю доступную информацию с компьютера жертвы. Он крал пароли из браузеров, токены авторизации Discord и Telegram, данные банковских карт и информацию о криптовалютных кошельках.

Вскоре после установки модов жертвы получали пугающие сообщения. Злоумышленники заявляли, что компьютер скомпрометирован, и демонстрировали список украденных данных. Дальше следовало требование: заплатить 300 долларов. В противном случае хакеры угрожали опубликовать личные переписки, удалить аккаунты или украсть все доступные средства. Эта ситуация ударила не только по юным геймерам, потерявшим доступ к любимым играм, но и по их родителям, чьи финансовые данные оказались под угрозой.

Как защитить свою базу и свои данные

Чтобы не попасть в подобную ловушку, мы рекомендуем соблюдать несколько простых правил цифровой гигиены:

• Скачивайте моды только из проверенных источников. Используйте официальные платформы вроде CurseForge или Modrinth. Никогда не качайте архивы напрямую с неизвестных сайтов частных серверов.
• Следите за размером файлов. Если обычный модпак весит подозрительно много, это повод насторожиться.
• Используйте защиту. Держите включенным актуальный антивирус, который сможет вовремя заблокировать подозрительную активность фоновых процессов.

Если вы или ваши друзья уже случайно установили подозрительные моды, действуйте быстро. Полностью переустановите клиент Discord, проверьте систему антивирусом и сбросьте пароли от всех важных учетных записей. Если у вас есть криптокошельки, немедленно переведите средства на новые адреса.

Безопасность в интернете не менее важна, чем защита вашего дома от криперов. А вы когда-нибудь сталкивались с подозрительными серверами или странными требованиями администраторов при установке модов? Поделитесь своим опытом в комментариях — возможно, ваша история поможет другим игрокам избежать подобных проблем!