Decenas de mods de Minecraft están infectados, CurseForge y CraftBukkit no son seguros

Minecraft es considerado uno de los juegos más populares de toda la historia y actualmente parece ser que ostenta el primer puesto con 238 millones de copias vendidas en todas las plataformas. Dada la naturaleza del juego, este se ve increíblemente beneficiado de los numerosos mods que existen en la versión de PC. A pesar de la popularidad de estos, ahora resulta que plataformas que los albergan como CurseForge, han sido infectadas por el malware Fracturiser, afectando a los jugadores que descargaron los mods de Minecraft ahí.

La capacidad de poder jugar a un juego y añadirle más contenido y funciones extra que no se encuentran en DLC o expansiones, es usando mods. Los mods son de muchos tipos, pueden ser un cambio de la interfaz, gráficos o valores dentro del juego. Puedes modificar tu vida, daño o como quieres hacer las cosas, pues al fin y al cabo, con los mods podemos desbloquear muchas otras formas de jugar a ese mismo videojuego. Minecraft es uno de los ejemplos que más se benefician de este añadido, pues el juego se centra en la creatividad casi sin límites.

CurseForge y CraftBukkit han sido infectadas con un malware

Minecraft Curseforge

A pesar de tener más de 10 años, Minecraft sigue siendo muy popular en todas las plataformas, incluidas consolas y móviles. Pero si nos vamos al PC, ahí es el rey, precisamente por tener a su disposición un enorme catálogo de miles de mods disponibles. Una de las páginas más conocidas para descargar dichos mods era CurseForge, la cual por desgracia ha sufrido un ataque y su contenido ha sido afectado.

La propia plataforma recomienda a los jugadores que no descarguen ni actualicen los mods de sus servidores. CurseForge informó esta semana del ataque, el cual afectó también a CraftBukkit. Los hackers pudieron infiltrarse en varias cuentas de desarrolladores e inyectaron el malware Fracturiser en los plugins y mods más populares de Minecraft.

Lista de mods de Minecraft afectados por el malware Fracturiser

Minecraft ChatGPT IA Terminator

En CurseForge:

  • Sky Villages
  • Dungeons Arise
  • Dungeonz
  • Better Minecraft mudpack series
  • Vault Integrations
  • Skyblock Core
  • Museum Curator Advanced
  • Autobroadcast
  • Create Infernal Expansion Plus
  • UVision Enhanced
  • UVision Server
  • UVision Lite
  • Additional Weapons+
  • Vault Integrations Bug fix

En CraftBukkit:

  • Haven Elytra
  • Display Entity Editor
  • Simple Harvesting
  • The Nexus Event Custom Entity Editor
  • Easy Custom Foods
  • MCBounties
  • Ultimate Leveling
  • Anti Command Spam Bungeecord Support
  • Hydration
  • Anti Redstone Crash
  • No VPNS
  • Fragment Permission Plugin
  • Floating Damage
  • Skelegram
  • Ultra Swords Mod
  • Ultimate Titles Animations Gradient RGB

El malware solo afecta a sistemas Windows y Linux, macOS se libra

Antivirus-Windows-Defender-peor-rendimiento-lento

Ahora toca hablar del malware Fracturiser, el cual se ejecuta únicamente en PC con Windows y Linux. Funciona en tres etapas, la primera de ellas ocurre cuando alguien inicia uno de estos mods infectados. La segunda se encarga de descargar archivos de un servidor e infecta los demás mods de Minecraft que se encuentran en el PC de la víctima. Por último, se encarga de robar las cookies e información de inicio de sesión de navegadores Web, Discord y Minecraft.

Si tienes un PC con Windows o Linux y crees que puedes estar infectado, puedes comprobarlo manualmente en estas carpetas.:

  • Linux: ~/.config/.data/lib.jar
  • Windows: %LOCALAPPDATA%\Microsoft Edge\libWebGL64.jar (o ~\AppData\Local\Microsoft Edge\libWebGL64.jar)

Asegúrate de mostrar los archivos ocultos al comprobar Microsoft Edge.
Además, comprueba el registro para una entrada en: HKEY_CURRENT_USER:\Software\Microsoft\Windows\CurrentVersionRun

O usa un acceso directo en: %appdata%Microsoft\Windows\Start Menu\Programs\Startup

Para todos aquellos que quieran más información al respecto, Bitdefender ha hecho un análisis exhaustivo del malware Fracturiser, como afecta a nuestros PC y que podemos hacer al respecto.