Information Vorsicht vor Minecraft Malware "fractureiser"

[Matthias]

Hallo Community,

in unserem Discord Server wurden wir von unserem Mitglied TheMeinerLP#0001 auf die Malware "fractureiser" aufmerksam gemacht, die sich in der Minecraft Szene leider sehr schnell und weit verbreiten konnte, bis sie nun entdeckt wurde. Dieser Fall ist so aktuell, dass auch noch nicht alle Details dazu klar sind, stündlich gibt es neue Erkenntnisse dazu.

Wir möchten unsere Reichweite nutzen, um auch hier auf diesen Schadcode aufmerksam zu machen. Auch wenn noch nicht abschließend geklärt ist wie weitreichend diese Entdeckung ist, ist es wichtig, so früh wie möglich darüber zu informieren.

Federführend in der Untersuchung und Aufdeckung ist CurseForge und dessen Community, einen stets aktuellen Bericht dazu findet man hier: https://hackmd.io/B46EYzKXSfWSF35DeCZz9A

Folgend haben wir die Einleitung von dort für euch übersetzt, damit ihr direkt einen ersten Eindruck bekommt, worum es geht:

Eine Reihe von Curseforge- und dev.bukkit.org-Konten (nicht die Bukkit-Software selbst) wurden kompromittiert und Schadsoftware wurde in Kopien vieler beliebter Plugins und Mods eingeschleust. Einige dieser bösartigen Kopien wurden in beliebte Modpacks eingeschleust, darunter Better Minecraft. Bereits Mitte April gab es Berichte über bösartige Plugin-/Mod-JARs.

Diese Malware besteht aus mehreren „Stufen“, wobei jede Stufe für das Herunterladen und Ausführen der nächsten verantwortlich ist. Insgesamt gibt es drei bekannte Stufen (Stufen 1, 2 und 3), wobei infizierte Mod-Dateien als „Stufe 0“ dienen, um den gesamten Prozess einzuleiten.

Stufe 3 ist der „Mastermind“ der Malware, und wir haben Beweise dafür, dass sie Folgendes versucht:

• Verbreitet sich auf alle JAR-Dateien im Dateisystem und infiziert möglicherweise Mods, die nicht von CurseForge oder BukkitDev heruntergeladen wurden
• Stiehlt Cookies und Anmeldeinformationen für viele Webbrowser
• Ersetzt Kryptowährungsadressen in der Zwischenablage durch Alternativen, die vermutlich dem Angreifer gehören
• Stehlen von Discord-Zugangsdaten
• Stehlen von Microsoft- und Minecraft-Anmeldeinformationen

Viele Grüße,
das minecraft-server.eu Team

 

[langbein0812]

Was genau bedeutet das für mich als einfache Spielerin? Ich nutze z. B. den Badlion Client, geht von dem eine Gefahr aus? Kann ich das Spiel weiterhin auf mir bekannten Servern normal spielen ohne meine Daten und digitale Unversehrtheit in Gefahr zu bringen??
Diese Fragen gehen mir dabei durch den Kopf... weiß jemand da Antworten?

 

[Dean]

Das betrifft hauptsächlich Mods & Modpacks welche von Curseforge geladen wurden.
solltest du keine Mods nutzen, wirst du nicht betroffen sein.

 

[JOO200]

Noch ein kleiner Hinweis: Die Dokumentation ist hierhin umgezogen: https://github.com/fractureiser-investigation/fractureiser

Kann vielleicht auch in der News weiter oben angepasst werden

 

[Justman10000]

Verbreitet sich auf alle JAR-Dateien im Dateisystem

Wie soll das gehen? Da müsste die Jar erst dekompiliert werden? Dann wieder kompiliert...

 

[Lordintruder]

Wie soll das gehen? Da müsste die Jar erst dekompiliert werden? Dann wieder kompiliert...

eine .jar ist nichts anderes als ein zip-Archiv. Da muss also gar nichts dekompiliert werden, sondern maximal dekomprimiert.

 

[Justman10000]

eine .jar ist nichts anderes als ein zip-Archiv. Da muss also gar nichts dekompiliert werden, sondern maximal dekomprimiert.

Ich weiß! Dieses "ZIP Archiv" muss jedoch ausführbar sein

 

[Lordintruder]

Ich weiß! Dieses "ZIP Archiv" muss jedoch ausführbar sein

Nein. Dann hieße das Ding nämlich .sfx oder .exe, aber nicht .jar. Eine .jar wird von einem Java Interpreter gelesen und ausgeführt.

 

[leon.wagner.son@gmai]

Ok. Ich downloade ja nur Plugins von Bukkit, Spigotmc. Also bin ich nicht gefährdet?

 

[Lordintruder]

Eine Reihe von Curseforge- und dev.bukkit.org-Konten [...]

Leon, ich habe für Dich aus dem ersten Beitrag noch einmal zitiert...

 

[jjk1432]

Hallo Community,

in unserem Discord Server wurden wir von unserem Mitglied TheMeinerLP#0001 auf die Malware "fractureiser" aufmerksam gemacht, die sich in der Minecraft Szene leider sehr schnell und weit verbreiten konnte, bis sie nun entdeckt wurde. Dieser Fall ist so aktuell, dass auch noch nicht alle Details dazu klar sind, stündlich gibt es neue Erkenntnisse dazu.

Wir möchten unsere Reichweite nutzen, um auch hier auf diesen Schadcode aufmerksam zu machen. Auch wenn noch nicht abschließend geklärt ist wie weitreichend diese Entdeckung ist, ist es wichtig, so früh wie möglich darüber zu informieren.

Federführend in der Untersuchung und Aufdeckung ist CurseForge und dessen Community, einen stets aktuellen Bericht dazu findet man hier: https://hackmd.io/B46EYzKXSfWSF35DeCZz9A

Folgend haben wir die Einleitung von dort für euch übersetzt, damit ihr direkt einen ersten Eindruck bekommt, worum es geht:



Viele Grüße,
das minecraft-server.eu Team

Wodran erkenne ich das ob ich fractureiser habe?

 

[Lordintruder]

Wodran erkenne ich das ob ich fractureiser habe?

fractureiser/docs/users.md at main · trigram-mrp/fractureiser

Information about the fractureiser malware (June 2023) - trigram-mrp/fractureiser

github.com

Lesen, verstehen, anwenden.

 

[Arkash]

Passiert mir etwas spiele mit Course Forge

 

[Justman10000]

@leon.wagner.son@gmai

Kleiner Tipp! Niemals den realen Namen verwenden, und dann noch als Mail! Da kann man sich gleich begraben

 

[SupertypiGHG]

Was genau bedeutet das für mich als einfache Spielerin? Ich nutze z. B. den Badlion Client, geht von dem eine Gefahr aus? Kann ich das Spiel weiterhin auf mir bekannten Servern normal spielen ohne meine Daten und digitale Unversehrtheit in Gefahr zu bringen??
Diese Fragen gehen mir dabei durch den Kopf... weiß jemand da Antworten?

Grundsätzlich ist eigentlich eher curseforge gemeint und das Badlion eher mit eigenen Mods gecodet wurde und deswegen ist Badlion sicher

 

[langbein0812]

Ah, das ist sehr lieb, gute Info, danke dir! @SupertypiGHG

 

[Alugor]

Wie soll das gehen? Da müsste die Jar erst dekompiliert werden? Dann wieder kompiliert...

Machbar über Code-Injection
Ist nicht all zu schwierig sowas

Post automatically merged: 16 August 2023

@leon.wagner.son@gmai

Kleiner Tipp! Niemals den realen Namen verwenden, und dann noch als Mail! Da kann man sich gleich begraben

Wieso? Wenn man nix übles vor hat?
Was denkst du wird passieren?

"Oh krass ich kenn seinen Namen!! Dann kann ich den ja jetzt hacken!!11elf"

 

[Der_Maulwurf]

Machbar über Code-Injection
Ist nicht all zu schwierig sowas

Post automatically merged: 16 August 2023

Wieso? Wenn man nix übles vor hat?
Was denkst du wird passieren?

"Oh krass ich kenn seinen Namen!! Dann kann ich den ja jetzt hacken!!11elf"

Wenn du wüsstest was "echte Kriminelle", und damit mein ich keine Minecraft Kiddies, mit der Info allein schon anfangen können ;-)

 

[JanFireball]

Wenn du wüsstest was "echte Kriminelle", und damit mein ich keine Minecraft Kiddies, mit der Info allein schon anfangen können ;-)

Jemand sagte mal, "Mir reicht der Klarname und irgendeine eindeutige Verbindung mit ihm (z.B. Minecraft) und viiiiiiiel Zeit, dann kann ich Stück für Stück fast alles über jemanden herausfinden, dazu muß man heutzutage nichtmal hacken oder das Darknet benutzen" ... So schautz aus.

 

[Mazeled]

Ist Optifine ein problem?