Pemain Minecraft yang gemar menggunakan mod harus lebih waspada, karena kini ada malware berkedok mod yang bisa mencuri data Anda.

Bila Anda suka menggunakan mod pada Minecraft, waspadalah! Belakangan ini muncul malware yang menyamarkan dirinya sebagai mod untuk mengelabui gamer. Melalui mod palsu itu, pencurinya bisa mencuri beragam kredensial dari korbannya, mulai dari password akun Minecraft hingga mata uang crypto yang tersimpan di dompet digital.

Malware tersebut ditemukan oleh CheckPoint, yang merupakan sebuah peneliti keamanan cyber. Mereka menemukan bahwa mod palsu itu dijalankan oleh sebuah kelompok kejahatan cyber bernama Stargazers Ghost Network. Kelompok itu dikenal sebagai penjahat cyber yang mendistribusikan malware dan pencurian data melalui Distribution-as-a-Service (DaaS).

 

Dilansir dari Techradar, CheckPoint mengungkapkan bahwa kelompok itu menargetkan Minecraft karena game ini punya jumlah player aktif yang sangat banyak. Ketika menjalankan aksinya, kelompok kriminal tersebut membuat repository di GitHub guna menyebarkan mod, dan juga cheat game yang disusupi malware. Tidak heran bila saat ini sudah begitu banyak gamer yang terkecoh dan mengunduhnya tanpa rasa curiga.

Ketika mendapatkan akses, kelompok kriminal cyber tersebut melancarkan serangan dalam dua fase. Fase pertama menargetkan token akun Minecraft dan data pengguna dari launcher Minecraft, serta launcher dari pihak ketiga. Pada fase ini, mereka juga dapat mencuri data pribadi Discord dan Telegram korban guna menyebarkan link mod ke kenalan korbannya.

Sedangkan pada fase kedua, mereka menggunakan infostealer yang disebut 44 Caliber. Aplikasi itu dapat mencuri beberapa informasi sensitif korbannya, seperti data browser, informasi VPN, hingga dompet crypto. Bahkan, aplikasi tersebut juga bisa mengumpulkan informasi sistem dan mengambil screenshot komputer korbannya.

Lebih mengerikannya lagi, malware yang terdapat pada mod tersebut tidak dapat terdeteksi oleh antivirus. Disinyalir itu terjadi karena baik downloader mod dan malware ditulis menggunakan bahasa pemrograman Java. Hal tersebut membuat semua engine antivirus tak dapat mendeteksinya.

Agar tidak menjadi korban kejahatan cyber seperti ini, Anda harus lebih waspada ketika ingin mengunduh sesuatu. Disarankan untuk mengunduh mod hanya dari platform yang punya reputasi tinggi, seperti Nexus Mods, dan mendapatkan verifikasi aman oleh komunitas.

Bagaimana menurut Anda mengenai adanya tindakan kriminal cyber yang menargetkan pemain Minecraft seperti ini?