⛏️Уважаемые игроки сервера ReallyWorld❗️

😷В интернете гуляет вирус, который маскируется под моды для Minecraft (таких много, но этот стоит внимания). Недавно компания, занимающаяся изучением компьютерной вирусологии, «McAfee», обнаружила масштабную кампанию по распространению вредоносного программного обеспечения WeedHack.🦠

👍 Данная организация разрабатывает ботнет, который распространяется под видом модов и клиентов Minecraft. Также эта компания распространяет моды через фейковые сайты, копирующие CurseForge и Modrinth. Они накручивают положительные отзывы, продвигая свои ресурсы в топ поисковой выдачи. Иногда такие сайты даже показываются выше официальных страниц в браузерах (Яндекс, Google, Opera).❣️

📱 Моды, распространяемые таким образом, работают по следующей схеме:

1. Мод подключается к стороннему серверу, используя адрес в блокчейне Infirium.
2. Отключает встроенный антивирус Windows.
3. Закрепляется в системе, чтобы пережить перезагрузку.
4. Начинает извлекать пароли из десятков браузеров, аккаунтов Discord/Steam, криптокошельков, а также ворует сессии лицензионных аккаунтов.

☄️Но зачем всё это❓

🌐Компания WeedHack предоставляет сайт, где, имея всего лишь аккаунт в Discord, можно удалённо подключаться к чужому компьютеру. Доступ к веб-камере стоит от 5$. На момент расследования уже 116 тысяч пользователей заражены вирусом, и ежедневно добавляется ещё 2–3 тысячи человек. Также найдено порядка 240 адресов, с которых велось распространение.

💬В чате проекта около 800 человек, и доступ они покупали не для кражи аккаунтов, криптокошельков и т.д., а для доксинг-атак на игроков в Minecraft. Доксеры следили за людьми через камеры, прослушивали микрофоны, а в будущем использовали это как трофеи и запугивали жертв украденными IP-адресами и паролями.

👻 Чат в Telegram и все связанные ресурсы уже удалены, но операторы ботнета продолжают создавать зеркальные домены, куда перенаправляют доксеров.

Трагедия, искренне тебя поздравляю с повышением. Дальше - больше