Minecraft oyuncularını hedef alan bir siber hücum ağı tespit edildi. Bilgisayar korsanları, kullanıcı verilerini ele geçirmek için oyundaki modları kullanıyorlardı. Kaç oyuncunun bu durumdan etkilendiği ise bilinmiyor.
Dünyanın en oldukça satan oyunları sıralamasında başı çeken Minecraft ile ilgili dikkat çeken bir gelişme yaşandı. Siber güvenlik şirketi Check Point Research, Minecraft oyuncularını hedef alan bir siber hücum ağı kurulduğunu tespit etti. Hem oyunseverlerin hem de antivirüs programlarının tespit edemediği siber hücum ağı, kullanıcı verilerini çalmayı hedefliyordu.
Siyah şapkalı hacker’lar, Minecraft oyuncularını hedef alırken oyunun en naturel parçasını kullandılar; Modları. Dünyanın en popüler Minecraft modlarının kopyalarını oluşturan ve bu tarz şeyleri GitHub üstünden servis eden hacker’lar, oyuncuların tuzağa düşmeleri için beklemeye başladılar. Check Point Research araştırmasına bakılırsa bu tuzağa düşen oyuncular da vardı.
500 civarı fena amaçlı mod tespit edildi
Siber güvenlik araştırmacıları tarafınca meydana getirilen açıklamaya bakılırsa en iyi modların kopyası yada benzeri olanlar da dahil olmak suretiyle toplamda 500 civarı fena amaçlı mod geliştirilmişti. Meydana getirilen araştırmalara bakılırsa Skyblock Extras, Polar Client, FunnyMap, Oringo ve Taunahi şeklinde popüler Minecraft modlarının düzmece versiyonları tasarlanmıştı. Üstelik bazı düzmece modlar forum sitelerinde devasa yükseklikte puanlar almıştı. Siber güvenlik uzmanları, bunun düzmece modları daha popüler hâle getirebileceğini söylüyorlar.
İLGİLİ HABER
16 Milyar Kullanıcı Giriş Bilgisi Ele Geçirildiği Ortaya Çıktı (Ne Apple Ne Google Ne de Instagram Hesapları Güvende)
Check Point Research’ün çalışmasına bakılırsa hacker’lar, saldırıyı iki bölüme böldüler. Bunların ilki, kullananların Minecraft’taki verileri ile Discord ve Telegram hesaplarına giriş bilgilerinin çalınmasına odaklanıyordu. İkinci aşamada devreye giren bir fena amaçlı yazılım ise tarayıcı verilerini, VPN bilgilerini, kripto cüzdan verilerini çalmaya odaklanıyordu. Siber güvenlik uzmanları, bu hücum ağının kaç kişiyi etkilediğini tespit edemediler…
Kaynak :
https://www.techradar.com/pro/security/minecraft-players-watch-out-these-fake-mods-are-hiding-password-stealing-malware
Source link
