Вредонос Fractureiser использует Minecraft-моды для заражения геймеров

Вредонос Fractureiser использует Minecraft-моды для заражения геймеров

Вредонос Fractureiser использует Minecraft-моды для заражения геймеров

Злоумышленники задействовали популярные платформы Bukkit и CurseForge, специализирующиеся на модах для популярной игры Minecraft. С помощью этих платформ они распространяют вредоносную программу Fractureiser, заточенную под кражу пользовательских данных.

Как отмечают специалисты по кибербезопасности, преступники встраивают вредоносный код в уже существующие проекты модов для Minecraft. Судя по всему, кампания стартовала со взлома нескольких аккаунтов в системах CurseForge и Bukkit.

Впоследствии эти учётные записи использовались для внедрения вредоносного кода в плагины и моды, что помогло атакующим добраться до крупных проектов вроде Better Minecraft, который насчитывает более 4,6 млн загрузок.

Интересно, что вредонос проник во многие наборы модов, которые были защищены двухфакторной аутентификацией. В то же время стоит отметить, что авторы модов оперативно архивировали обновления с пейлоадом, однако они всё равно дошли до пользователей через API.

Список наборов, заражённых Fractureiser, выглядит так:

CurseForge

  • Dungeons Arise
  • Sky Villages
  • Better MC modpack series
  • Fabuously Optimized (позже выяснилось, что не был скомпрометирован)
  • Dungeonz
  • Skyblock Core
  • Vault Integrations
  • AutoBroadcast
  • Museum Curator Advanced
  • Vault Integrations Bug fix
  • Create Infernal Expansion Plus - Mod removed from CurseForge

Bukkit

  • Display Entity Editor
  • Haven Elytra
  • The Nexus Event Custom Entity Editor
  • Simple Harvesting
  • MCBounties
  • Easy Custom Foods
  • Anti Command Spam Bungeecord Support
  • Ultimate Leveling
  • Anti Redstone Crash
  • Hydration
  • Fragment Permission Plugin
  • No VPNS
  • Ultimate Titles Animations Gradient RGB
  • Floating Damage

Среди пострадавших геймеров большую часть составляют те, кто загружал моды с площадки CurseForge и сайта dev.bukkit.org за последние три недели. Тем не менее окончательный масштаб заражения ещё только предстоит узнать.

Что касается самого зловреда Fractureiser, его хорошо разобрали специалисты Hackmd в отчёте. Он заражает систему в четыре шага и пытается выкрасть cookies, сохранённые в браузерах учётные данные, подменять адреса криптовалютных кошельков и т. п. Загрузчик инфостилера детектируется на VirusTotal 19 антивирусными движками.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Российскому рынку ПО и ИТ-услуг предсказали удвоение к 2032 году

По прогнозу консалтинговой компании Б1, к 2032 году российский рынок программного обеспечения и ИT-услуг продолжит рост, хотя и более умеренными темпами. Ожидается, что совокупный оборот в сегменте тиражного ПО достигнет 1,3 трлн рублей, а объем рынка ИT-услуг превысит 1,1 трлн рублей.

Таким образом, к концу десятилетия оба направления существенно увеличат свои масштабы по сравнению с текущими показателями.

Как отмечают «Ведомости» со ссылкой на прогноз, темпы роста рынка замедлятся примерно вдвое относительно периода 2022–2024 годов, когда они достигали 25% в год.

Так, объем российского рынка тиражного ПО вырос с 287 млрд рублей в 2022 году до 448 млрд рублей в 2024 году. По расчетам Б1, к 2032 году этот показатель вырастет почти втрое и достигнет 1,3 трлн рублей, тогда как сегмент ИT-услуг превысит отметку в 1,1 трлн рублей.

Рынок заказной разработки также будет расти, хотя и более сдержанно. В 2024 году его объем составил около 150 млрд рублей, а к 2032 году прогнозируется увеличение до 280 млрд рублей.

Среди ключевых факторов роста эксперты выделяют политику импортозамещения, продолжающуюся цифровизацию бизнеса и государственных структур, а также развитие кадрового потенциала в отрасли.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru