Стилер-крипер: как фальшивые моды для Minecraft крадут ваши данные

Мы все любим пробовать новые моды и находить полезные фишки для Minecraft. Но сейчас под видом безобидных дополнений и читов скрывается серьезная угроза. Эксперты по кибербезопасности обнаружили опасное приложение, которое незаметно крадет личные данные геймеров. Разберем детально, как работает этот цифровой «крипер» и как защитить свои аккаунты от взлома.

Ловушка в коротких видеороликах

Злоумышленники выбрали крайне популярную площадку для поиска новых жертв — TikTok. Через динамичные видеоролики они рекламируют «читы для дюпа» и уникальные модификации, которые обещают быстрое обогащение на серверах. Ссылки в описании ведут на скачивание нужных архивов.

Вместо бесконечных алмазов или новых механик вы загружаете на свой компьютер инфостилер под названием WeedHack. Преступники играют на желании игроков получить легкое преимущество, искусно маскируя опасный код под полезные игровые инструменты.

Тихий грабеж в фоновом режиме

Загруженные файлы имеют привычное расширение .JAR. После запуска они действительно работают как заявленные моды, полностью усыпляя вашу бдительность. Пока вы строите базу, вредоносный код незаметно скачивает дополнительные модули с серверов хакеров и начинает сбор информации.

Инфостилер WeedHack обладает пугающим набором функций. Он извлекает пароли из более чем 40 браузеров, ворует токены сессий Minecraft и Discord, а также собирает данные десятков криптовалютных кошельков. Особенно опасна его способность копировать информацию из папки tdata мессенджера Telegram. Это дает хакерам полный доступ к вашей переписке и аккаунту без необходимости вводить код подтверждения. Для многих геймеров последствия оказываются весьма плачевными: они теряют не только прогресс на любимых серверах, но и доступ к личным финансам.

Блокировка серверов и борьба с угрозой

Специалисты по кибербезопасности из компании F6 быстро отреагировали на новую схему. Они тщательно изучили инфраструктуру преступников и выявили 20 управляющих серверов, через которые вредоносная программа передавала украденные данные.

Четырнадцать таких серверов располагались в доменной зоне .RU. На данный момент они полностью заблокированы, что сильно нарушило работу хакерской сети. Дополнительно эксперты направили официальные жалобы в техническую поддержку TikTok, чтобы оперативно удалить видеоролики с опасными ссылками.

Как защитить свой компьютер

Чтобы ваш аккаунт и личные данные оставались в безопасности, мы рекомендуем соблюдать несколько простых правил:

• Загружайте моды и текстур-паки только с крупных, проверенных порталов с хорошей репутацией.
• Избегайте перехода по ссылкам из описаний к видеороликам в социальных сетях.
• Используйте надежный антивирус с актуальными базами и не отключайте его при запуске новых игр.
• Проверяйте любые сомнительные файлы через публичные онлайн-песочницы перед их открытием на компьютере.

Появление вируса WeedHack напоминает нам, что скачивание читов из неизвестных источников всегда несет огромный риск. Будьте внимательны к тому, что вы устанавливаете на свой ПК, и обязательно предупредите друзей по серверу.

А вы когда-нибудь сталкивались с подозрительными модификациями или странными ссылками на скачивание? Поделитесь своим опытом в комментариях — давайте обсудим, как сделать наше игровое сообщество безопаснее.