Anche se sono passati molti anni dalla sua pubblicazione, Minecraft rimane un titolo fortemente sostenuto dalla community di giocatori e anche di modder. Una recente dichiarazione di uno dei maggiori siti di distribuzione delle mod, però, ha messo in allarme i giocatori di tutto il mondo. Andiamo a vedere di che si tratta.
Secondo quanto è stato dichiarato dallo stesso sito, un malware si sarebbe diffuso tra alcune delle mod più scaricate dell’amato sandbox, ciò sarebbe dovuto alle azioni di un utente malintenzionato o ad un gruppo di utenti. CurseForge invita i giocatori alla calma e dichiara che verranno prese fin da subito delle misure nei confronti di questo problema e di simili incidenti futuri.
Fracturiser: il malware che infesta le Mod di Minecraft
Ecco i consigli del sito per evitare una maggiore diffusione del malware:
- Non scaricare alcun contenuto dal sito né effettuare aggiornamenti delle mod già installate fino a nuovo ordine
- Fare particolare attenzione alle mod installate o aggiornate da metà aprile in poi (data delle prime segnalazioni)
- Verificare la presenza di file infettati mediante un software apposito
- Semmai venissero individuati tali file, impostare come visibili i file nascosti, poi andare nella parte alta della finestra file explorer e cliccare su View > Check Hidden Items
- Eliminare ogni destinazione del file (compresa la cartella “Microsoft Edge” rigorosamente con lo spazio in mezzo)
- Scannerizzare tramite Jar Malware Scanning tutte le mod presenti nel proprio PC
Come agisce il malware
Come dichiarato dall’account Twitter di CurseForge, il malware funziona in ambiente Windows e Linux (i MAC sono salvi). Crea cartelle, modifica il registro di sistema e si propaga a tutti i file JAR, così da modificare anche file non presenti su CurseForge. Può inoltre rubare informazioni d’accesso di Microsoft, Discord e di altro genere.
Secondo CurseForge, l’iniezione del malware nel sito sarebbe dovuta a un utente Luna Pixel che, una volta hackerato, ha iniziato a caricare sul sito il malware. CurseForge ha riportato una serie di elementi ad altissimo rischio:
- Golem Awakening
- Phanerozoic Worlds
- Autobroadcast
- Museum Curator Advanced
- Vault Integrations (Bug Fix) *Note – Not the Modpack Vault Integrations
- AmazingTitles
- dungeonx * Note – Not DungeonZ
- HavenElytra
- DisplayEntityEditor
- The Nexus Event Custom Event
- SimpleHarvesting
- McBounties
- More and Ore advanced
- Easy Custom Foods
- AntiCommandSpam Bungeecord Support
- UltimateLevels
- AntiRedstoneCrash
- hydrationPlugin
- NoVPN
- Fragment Permission Plugin
- Anti ChatReport
- Additional Weapons+
- UVision ENHANCED(server pack only)
- UVision Server(server pack only)
- UVision LITE (server pack only)
- Create: Diesel and Oil Generators
- Ultra Swords
- Simple Frames
- AntiCrashXXL
- Skelegram – The Skript Telegram Addon!
Originariamente presente, dovrebbe essere stato eliminato dalle seguenti:
- Buried Barrels
- Sky Villages [Forge/Fabric]
- Simply Houses
- When Dungeons Arise -Forge/Fabric
- Skyblock Core
- Prominence [FORGE]
- Medieval MC [FORGE] – MMC3
- Better MC [FORGE] – BMC3
In attesa di aggiornamenti in merito alla situazione invitiamo ovviamente l’utenza alla massima prudenza per impedire un’ulteriore diffusione del malware e la pubblicazione di alcuni vostri dati personali. Per rimanere aggiornati sulla situazione vi consigliamo di affidarvi direttamente all’account Twitter di CurseForge, costantemente in aggiornamento per garantire ai propri utenti la miglior esperienza possibile anche in un momento così delicato.
