Minecraft dünyasında sıradan bir oyun seansı, kişisel verilerinizi kaybettiğiniz bir kâbusa dönüşebilir. Siber güvenlik firması Check Point Research, Minecraft modları aracılığıyla yürütülen yeni bir saldırı zincirini ortaya çıkardı. Hedefte: oyuncuların hesapları, verileri ve kripto cüzdanları.
Hacker’lar, Skyblock Extras ve Polar Client gibi popüler modların birebir sahte sürümlerini üretip GitHub gibi açık kaynak platformlarda yayınladı. Bu modlar, görünüşte masum ama içeriklerinde kullanıcı bilgilerini hedef alan kötü amaçlı kodlar barındırıyor.
Toplamda 500’e yakın sahte mod tespit edildi. Bazı forumlarda yüksek oy alan bu modlar, oyuncuların güvenini kazanmayı başardı. Ne yazık ki birçok kullanıcı, indirdikleri modun sistemlerine sızan zararlı yazılımlarla birlikte oyun dışında başka şeyleri de kaybetti.
Saldırının iki aşamalı olduğu belirlendi:
- İlk adımda, oyuncunun Discord ve Telegram gibi platformlardaki hesap bilgileri ele geçiriliyor.
- Ardından gelen ikinci adımda, tarayıcı geçmişi, VPN verileri ve kripto cüzdan bilgileri hedefleniyor.
Henüz kaç kişinin etkilendiği açıklanmadı ancak uzmanlar, kullanıcıları dikkatli olmaları konusunda uyarıyor. Bir sonraki mod indirmeden önce, güvenilirliğini iki kez kontrol edin.
