Les joueurs de Minecraft devraient s’abstenir de Télécharger de nouveaux mods ou plugins pendant que les chercheurs en cybersécurité tentent de trouver un correctif pour les logiciels malveillants déchirant le jeu.
Un virus de ver appelé « fracturizer » a été trouvé intégré dans les modpacks populaires de Minecraft, plusieurs thèmes de jeu réunis, qui sont ensuite utilisés par les joueurs pour basculer entre plusieurs mods, offrant au joueur plus d’options d’expérience, tout en aidant le malware à se propager.
Le référentiel GitHub du fracturisateur qualifie le logiciel malveillant d' »incroyablement dangereux » et ajoute que toute machine infectée doit être supposée être complètement compromise par les acteurs de la menace à l’origine du virus.
Les chercheurs contributeurs de GitHub ont découvert que les fichiers malveillants remontaient à un certain temps, avec des fichiers remontant à avril, ainsi que certains fichiers datant de 1999, une bizarrerie avec CurseForge qu’ils ont trouvée notable.
CurseForge a assuré aux utilisateurs dans une déclaration ajoutée à la page GitHub du fracturisateur le 7 juin qu’il n’était pas compromis et avait suspendu les comptes liés au malware. The CurseForge a ajouté que son équipe travaille sur un correctif.
GitHub a également noté qu’un serveur de commande et de contrôle lié à fracturizer a été suspendu par son fournisseur d’hébergement.
Les joueurs de mod Minecraft qui souhaitent vérifier s’ils ont été exposés à un fracturisateur peuvent se référer à un ensemble de instructions sur GitHub rechercher des indicateurs de compromission et prendre des mesures d’atténuation.
« Nous ne connaissons pas actuellement toute l’étendue de tout ce que cela peut faire, ni quelle est son intention, donc une extrême prudence doit être exercée jusqu’à ce qu’un moyen complet d’éliminer tous les symptômes soit trouvé », ont recommandé les chercheurs du fracturisateur GitHub.ce que nous savons — veuillez garder un œil sur la communication de l’équipe sur les mises à jour si quelque chose de critique est trouvé. »
