Gefährliche Minecraft-Mods: Wie Malware Ihre Daten stiehlt

LONDON (IT BOLTWISE) – Eine neue Bedrohung zielt auf Minecraft-Spieler ab, indem sie gefälschte Mods und Cheat-Tools verwendet, um Schadsoftware zu verbreiten.

Die Welt der Minecraft-Mods ist ein Paradies für kreative Spieler, die das Spiel mit neuen Inhalten und Funktionen erweitern möchten. Doch genau hier lauert eine neue Gefahr: Malware, die gezielt auf die Community abzielt. Forscher von Check Point haben einen Angriff entdeckt, der über gefälschte Mods und Cheat-Tools Informationen stiehlt. Diese Bedrohung nutzt ein Verteilungsmodell namens Stargazers Ghost Network, das auf hunderten GitHub-Konten basiert, um falsche Repositories zu erstellen.

Diese Repositories geben vor, gehackte Software oder Spiel-Cheats zu sein und wirken auf den ersten Blick vertrauenswürdig. Der Angriff beginnt, wenn ein Spieler eine gefälschte Mod wie „Oringo“ oder „Taunahi“ von GitHub herunterlädt. Diese Dateien sind Java-basiert und funktionieren nur, wenn Minecraft auf dem Computer installiert ist. Sobald die Mod in den Minecraft-Mods-Ordner hinzugefügt und vom Spiel geladen wird, lädt die bösartige Datei unbemerkt ein zweites Java-Programm herunter.

Dieses Programm holt dann einen .NET-basierten Informationsdieb, der in der Lage ist, eine Vielzahl von Daten vom Computer des Opfers zu sammeln. Der Informationsdieb kann Anmeldedaten aus Webbrowsern stehlen, Dateien aus Kryptowährungs-Wallets sammeln und Daten von Apps wie Discord, Steam, Telegram und FileZilla erfassen. Er kann auch Screenshots machen, laufende Prozesse aufzeichnen und Inhalte aus der Zwischenablage kopieren. Alle gestohlenen Informationen werden über einen Discord-WebHook an den Angreifer gesendet.

Branchenexperten vermuten, dass die Kampagne von einer russischsprachigen Gruppe betrieben wird, basierend auf der Sprache im Code und der Zeitzone der Aktivitäten der Angreifer. Über 1.500 Geräte sollen bisher betroffen sein. Diese Art von Angriff zeigt, wie wichtig es ist, bei der Installation von Mods und Cheats aus unbekannten oder verdächtigen Quellen vorsichtig zu sein.

Die Bedrohung durch Malware in der Gaming-Community ist nicht neu, aber die Raffinesse und der Umfang dieser Angriffe nehmen zu. Spieler sollten sich der Risiken bewusst sein und Sicherheitsmaßnahmen ergreifen, um ihre Daten zu schützen. Dazu gehört, nur Mods von vertrauenswürdigen Quellen herunterzuladen und regelmäßig Sicherheitssoftware zu aktualisieren.

In der Vergangenheit gab es bereits ähnliche Angriffe, bei denen Malware über beliebte Spieleplattformen verbreitet wurde. Die Entwickler von Minecraft und anderen Spielen arbeiten kontinuierlich daran, ihre Plattformen sicherer zu machen, aber die Verantwortung liegt auch bei den Nutzern, wachsam zu bleiben.

Die Zukunft der Gaming-Sicherheit wird wahrscheinlich eine verstärkte Zusammenarbeit zwischen Spieleentwicklern, Sicherheitsforschern und der Community erfordern. Nur so kann sichergestellt werden, dass Spieler weiterhin sicher und unbesorgt ihre Lieblingsspiele genießen können.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!