Wiadomość gry 21 czerwca 2025, 09:55

Ponad 1500 graczy mogło zostać zainfekowanych złośliwym oprogramowaniem. Winne okazały się fałszywe mody do Minecrafta

Gracze Minecrafta nie stronią od modów, ale nawet ponad 1,5 tysiąca osób mogło ucierpieć po pobraniu modyfikacji z dodatkiem malware kradnącego dane i kryptowaluty.

Źródło fot. Mojang Studios / Microsoft.

Fałszywe mody (czy też cheaty) do Minecrafta kradły graczom dane osobiste oraz czyściły ich wirtualne portfele z kryptowaluty.

Skyrim może być królem modowania, ale dzieło studia Mojang również ma wierną bazę fanów dodających nową zawartość, czy to w formie skinów, czy też opcji i elementów wpływających na rozgrywkę. Łatwo o tym zapomnieć, jeśli szukamy jedynie w serwisie Nexus mods, społeczność skupiona wokół Minecrafta dzieli się bowiem swoimi modyfikacjami przez inne serwisy, m.in. GitHuba.

Jednakże przy takim sposobie dystrybucji lepiej uważać na pobierane pliki. Jak donosi serwis Beeping Computer (via PC Gamer), gracze Minecrafta znaleźli się na celowniku grupy hakerskiej Stargazers Ghost Network, czego efektem były masowo rozsyłane fałszywe mody do tej gry. O sprawie poinformowała firma Check Point Research, która zajmuje się badaniami związanymi z cyberbezpieczeństwema, a to konkretne dochodzenie prowadzi od marca 2025 roku.

Mody, cheaty i „stealery”

Trefne mody publikowano na wielu pozornie autentycznych i wiarygodnych kontach w serwisie GitHub pod nazwami popularnych „dodatków”, czy to cheatów, czy też narzędzi do automatyzacji niektórych elementów rozgrywki. W rzeczywistości był to program do pobierania, niewykrywalny przez „wszystkie silniki antywirusowe” dostępne na stronie VirusTotal. Pojedyncze wzmianki w kodzie gry wskazują na Rosję jako kraj pochodzenia tego malware.

Jeśli niefortunny użytkownik ściągnie i zainstaluje taki „mod”, to po uruchomieniu Minecrafta program pobierze jeszcze jedną aplikację malware, a ten kolejną (tzw. stealera). Nie wdając się w szczegóły (po te odsyłam do oryginalnego artykułu), „modyfikacja” zagląda do danych przeglądarek, plików lokalnych, portfelów kryptowalutowych oraz wielu aplikacji, w tym Steama, Discorda, VPN-ów oraz Telegramu.

Źródło: Check Point Research.

Co ciekawe, Check Point Research zdołało dotrzeć do potencjalnego twórcy fragmentów „moda” i tym samym poznać maksymalną liczbę osób poszkodowanych przez te „modyfikacje” (dzięki powiązaniu ich z pakietami danych, do których zyskiwano dostęp przy każdorazowym uruchomieniu malware): ponad 1,5 tysiąca użytkowników.

Oczywiście jest to górna granica i trudno powiedzieć, ile osób faktycznie straciło dane lub kryptowalutę przez nierozważne zainstalowanie tych „modów” do Minecrafta. Dlatego przypominamy, by modyfikacje pobierać tylko z potwierdzonych źródeł, najlepiej z długą historią, w celu upewnienia się, że przypadkiem nie pobierzemy sekretnych „DLC”.

Część odnośników na tej stronie to linki afiliacyjne. Klikając w nie zostaniesz przeniesiony do serwisu partnera, a my możemy otrzymać prowizję od dokonanych przez Ciebie zakupów. Nie ponosisz żadnych dodatkowych kosztów, a jednocześnie wspierasz pracę naszej redakcji. Dziękujemy!