Minecraft-Malware verbreitet sich über Mods, Plug

Dec 13, 2023

Minecraft-Spieler sollten sich mit dem Herunterladen neuer Mods oder Plugins zurückhalten, während Cybersicherheitsforscher versuchen, eine Lösung für Malware zu finden, die sich in das Spiel einschleicht.

Ein Wurmvirus mit dem Namen „Fracturizer“ wurde in beliebten Minecraft-Modpacks, mehreren zusammengefassten Spielthemen, eingebettet gefunden, die dann von Spielern verwendet werden, um zwischen mehreren Mods zu wechseln, was dem Spieler mehr Erlebnisoptionen bietet und die Verbreitung der Malware unterstützt.

Das Fracturizer-GitHub-Repository charakterisiert die Malware als „unglaublich gefährlich“ und fügt hinzu, dass davon ausgegangen werden sollte, dass jeder infizierte Computer vollständig von den Bedrohungsakteuren hinter dem Virus kompromittiert wurde.

Mitwirkende GitHub-Forscher fanden heraus, dass die bösartigen Dateien schon seit einiger Zeit existierten, wobei die Dateien auf April zurückgingen, sowie einige Dateien aus dem Jahr 1999, eine Eigenart von CurseForge, die sie als bemerkenswert empfanden.

CurseForge versicherte den Benutzern in einer am 7. Juni auf der GitHub-Seite des Fracturizers veröffentlichten Erklärung, dass das Unternehmen nicht kompromittiert sei und mit der Malware verknüpfte Konten gesperrt habe. Die CurseForge fügte hinzu, dass ihr Team an einer Lösung arbeite.

GitHub stellte außerdem fest, dass ein mit fracturizer verknüpfter Command-and-Control-Server von seinem Hosting-Anbieter gesperrt wurde.

Minecraft-Mod-Spieler, die überprüfen möchten, ob sie Frakturizer ausgesetzt waren, können sich auf eine Reihe spezifischer Anweisungen auf GitHub beziehen, um nach Anzeichen einer Gefährdung zu suchen und Abhilfemaßnahmen zu ergreifen.

„Wir kennen derzeit nicht das volle Ausmaß dessen, was dies bewirken kann, und wissen auch nicht, was seine Absicht ist. Daher ist äußerste Vorsicht geboten, bis ein vollständiger Weg zur Beseitigung jeglicher Symptome gefunden ist“, empfahlen die GitHub-Forscher des Frakturierers. „Alles, was hier angegeben wird, ist nur das, was wir wissen – bitte behalten Sie die Kommunikation des Teams zu Aktualisierungen im Auge, wenn etwas Kritisches gefunden wird.“