بازیکنان ماینکرفت در خطر!

20 خرداد 1402 بازیکنان ماینکرفت در خطر!

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ جامعه‌ی گیمینگ در حال رد و بدل اخبارِ بدافزاری موسوم به  Fractureiser که در مودها (حالات) ماینکرفت پیدا شده است هستند. این بدافزار در واقع از CurseForge و dev.bukkit.org دانلود شده است. توصیه می‌شود گیمرها فایل‌های جدید  .jar را از این سایت‌ها دانلود نکنند. هرکسی که این کار را اخیراً انجام داده است باید با راهکارهای ضدبدافزار، کامپیوتر خود را چک کند. این بدافزار روی بازیکنان نسخه‌های ماینکرفتِ ویندوز و لینوکس تأثیر می‌گذارد (به نظر می‌رسد کاربران سایر سیستم‌عامل‌ها در امان هستند).

چطور این بدافزار به مودهای ماینکرفت رخنه کرده است؟

بنابر فرضیه‌های اولیه، مجرمان سایبری ناشناسی روی دو سایت CurseForge.com و dev.bukkit.org اکانت‌های توسعه‌دهنده‌ی مود را دستکاری کرده‌اند. با این حال، توسعه‌دهندگان  Prism Launcher شک دارند که کسی ممکن است در پلت‌فرم Overwolf آسیب‌پذیریِ ناشناخته‌ای را اکسپلویت کرده باشد. آن‌ها همچنین فهرستی از مودها را که گفته می‌شود با fractureiser آلوده شدند منتشر کردند.

بدافزار fractureiser چیست و چه کار می‌کند؟

گزارش شده است که بعد از نصب مود دستکاری‌شده و لانچ شدن گیم، کد مخرب از سرور ریموت یک پی‌لود اضافی دانلود و اجرا کرده است. این پی‌لود شروع کرده است به ساختن فولدر و اسکریپت و برای اجرای بدافزار بعد از یک ریبوت، رجیستری سیستم را تغییر داده است. محققین مستقل می‌گویند در مرحله نهایی این حمله، بدافزار سعی داشته آلودگی را به همه فایل‌های .jar روی کامپیوتر سرایت دهد (ظاهراً سعی داشته به همه مودهای از قبل دانلودشده نیز دسترسی پیدا کند). این بدافزار همچنین می‌تواند فایل‌های کوکی و اطلاعات محرمانه ذخیره‌شده در مرورگرها را سرقت کند. افزون بر این، قادر است روی کلیپ‌بورد آدرس‌های کریپتو والت را نیز تغییر دهد.

علائم آلودگی Fractureiser

در نهایت اینطور نتیجه‌گیری شد که حضور فایل libWebGL64.jar ممکن است علامت قطعی آلودگی تلقی شود. این بدافزار چنین فایلی را در فولدر %LOCALAPPDATA%/Microsoft Edge یا %LOCALAPPDATA%/Microsoft Edge می‌سازد. برای پیدا کردن این فایل باید به منوی Folder options (از طریق View سپس گزینه Options در ویندوز فایل اکسپلورر) بروید و گزینه Show hidden files, folders, and drives را فعالسازی نموده و Hide protected operating system files را زیر تب View غیرفعال کنید.

چطور ایمن بمانیم؟

اگر ماینکرفت بازی می‌کنید و از مودهای طرف‌سوم استفاده می‌کنید پس شاید اولین کاری که باید بکنید چک کردن پی‌سی‌تان با یک نرم‌افزار قابل‌اطمینان آنتی‌ویروسی باشد. اگر در پروسه اسکن، بدافزاری شناسایی و پاک شد شاید بد ایده‌ای نباشد اگر همه پسوردهای منابع آنلاین خود را که می‌شود از این کامپیوتر بدان دسترسی پیدا کرد تغییر دهید. همچنین توصیه می‌کنیم اخبار را دنبال کنید و مودهای جدید ماینکرفت را تا قبل از روشن شدن تکلیف این موضوع نصب نکنید (ما اینجا فقط از مودهای مستقیم دانلودشده از سایت‌های بالا منظورمان نیست: آن‌ها را حتی از نرم‌افزارهای طرف‌سوم نیز ناید نصب کنید). مودها، افزونه‌ها و پلاگین‌های سایر گیم‌ها که به همین روش توزیع می‌شوند به نظر نمی‌رسد تحت تأثیر این حمله قرار گرفته باشند اما اگر کانال تحویل دستکاری شده باشد پس این امکان وجود خواهد داشت که مهاجمین متودهای جایگزین آلوده‌سازی را اتخاذ کردند و سعی دارند بازیکان گیم‌های دیگر را نیز به خطر بیاندازند. به عنوان یک قانون کلی، مودهای گیم توسط علاقمندان توسعه داده شده و روی پلت‌فرم‌های مستقل نیز میزبانی می‌شوند. از این رو، توسعه‌دهندگان گیم در قبال بخش امنیتی آن‌ها هیچ مسئولیتی نداشته و امنیت کاربردی آن‌ها را نیز تضمین نمی‌کنند. پس بهتر است مودهای گیم را فقط با راهکارهای امنیتی که روی کامپیوترتان نصب کرده‌اید دانلود نمایید.

 

منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    6,294,000 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    9,444,000 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    2,361,000 ریال9,444,000 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 50 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    5,670,000 ریال22,680,000 ریال
    خرید
  • Kaspersky Security Cloud Personal

    تمام اپ‌های امنیتیِ ما در دستانتان. به کل خانواده‌ی اپ‌های ما برای دسکتاپ و موبایل دسترسی پیدا کنید. از آنتی‌ویروس گرفته تا ابزارهای حریم خصوصی و اجرایی، هر کدام را به میل ...

    62,994,000 ریال
    خرید
  • Kaspersky Standard

    سیستم امنیتی بهبودیافته به همراه تقویت‌کننده عمکرد دستگاه طرح امنیتی استاندارد ما، نه تنها سیستم امنیتی قدرتمندی را برای انواع ویروس‌ها، بدفزارها و باج‌افزارها ارائه می‌دهد ...

    8,910,000 ریال17,820,000 ریال
    خرید
  • Kaspersky Plus

    امنیت. کارایی. حریم خصوصی. همه در یک برنامه با کاربری آسان کسپرسکی پلاس با ارائه امنیت سایبری نسل بعد، شما در برابر ویروس‌ها، باج‌افزارها و بدافزارهای جدید محافظت کند - بدون ...

    12,777,000 ریال25,554,000 ریال
    خرید
  • Kaspersky Premium

    حفاظت کامل از دستگاه ها، حریم خصوصی و هویت شما با محصول Kaspersky Premium تمام نیازهای امنیتی خود و خانواده‌تان را پوشش دهید. حفاظت پیشرفته ...

    13,668,000 ریال27,336,000 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد