CurseForge es una plataforma utilizada para modificar varios juegos y uno de los juegos más populares que utilizan este servicio es Minecraft. donde se ha encontrado malware incrustado en varios proyectos en el sitio.
Malware CurseForge en mods de Minecraft
La información sobre este problema se ha compartido entre las comunidades de Minecraft, incluidas r/feedthebeast y prismlauncher , un lanzador personalizado para Minecraft. Los informes comparten que se ha cargado malware con el nombre de “fractureiser”, que consta de tres etapas con los archivos mod infectados. de CurseForge y Bukkit actuando como”etapa 0″. La”etapa 3″final del malware supuestamente es capaz de robar las credenciales del usuario y propagarse a todos los archivos jar en el sistema de archivos, lo que posiblemente le permita infectar otras modificaciones no descargadas de CurseForge. Por ahora, se recomienda evitar jugar Minecraft, especialmente modificado, para asegurarse de que este Malware no se propague. También vale la pena señalar que se ha visto en mods más antiguos, por lo que incluso si no ha usado CurseForge recientemente, aún podría estar allí.
Un equipo de hackmd.io ha compartido una guía detallada sobre cómo localizar archivos infectados para ver si está infectado donde el malware se ha escondido como un archivo de Microsoft Edge en los datos de la aplicación. Ese mismo equipo también está trabajando en la ingeniería inversa del Malware y está trabajando para distribuir el software de detección. El equipo de Curseforge también emitió una declaración y prohibió las cuentas involucradas que comparten el malware y suspendió el proceso de aprobación de archivos hasta que esto se resuelva.
Recientemente usé CurseForge y mi PC comenzó a comportarse de manera extraña con varios bloqueos, por lo que creo que es posible que deba rociar rápidamente mi PC con gasolina. También es posible que haya hecho otra cosa estúpida.