Minecraft प्रशंसकों, अगर आप नए मॉड्स को आज़माना पसंद करते हैं, तो यहां कुछ ऐसा है जिसे आपको सुनने की जरूरत है। हैकर्स अब नकली Minecraft Mods के अंदर मैलवेयर को छिपाकर खिलाड़ियों को लक्षित कर रहे हैं, और यह आपके खेल को बर्बाद करने के बारे में नहीं है। ये नकली मॉड आपके व्यक्तिगत डेटा, आपके लॉगिन और यहां तक कि आपके क्रिप्टो वॉलेट के बाद हैं। जंगली लगता है, है ना? यह सिर्फ एक अफवाह नहीं है – जांच बिंदु अनुसंधानएक प्रसिद्ध साइबर सुरक्षा टीम ने इस अभियान में खुदाई की है और एक विस्तृत रिपोर्ट में अपने निष्कर्षों को साझा किया है।
वास्तव में क्या हो रहा है?
साइबर क्रिमिनल ने Stargazer के घोस्ट नेटवर्क नामक एक नेटवर्क की स्थापना की है। मार्च 2025 के बाद से, वे Minecraft के विशाल मोडिंग समुदाय पर ध्यान केंद्रित कर रहे हैं, विशेष रूप से वे जो GitHub पर मॉड और धोखा उपकरणों की तलाश करते हैं। उनकी विधि सरल लेकिन प्रभावी है। वे नकली मॉड अपलोड करते हैं जो लोकप्रिय धोखा उपकरणों की तरह दिखते हैं, उम्मीद करते हैं कि खिलाड़ी उन्हें दो बार सोचे बिना डाउनलोड करेंगे। एक बार जब आप करते हैं, तो असली परेशानी शुरू हो जाती है।
हमला कैसे काम करता है
ये नकली मॉड जावा में लिखे गए हैं और केवल तभी काम करते हैं जब आपके पास पहले से ही Minecraft स्थापित है। इसका मतलब है कि वे केवल इस मैलवेयर को सभी को नहीं भेज रहे हैं – वे वास्तविक खिलाड़ियों को लक्षित कर रहे हैं। जब आप इनमें से एक मॉड चलाते हैं, तो यह चुपचाप जांचता है कि क्या यह वास्तविक कंप्यूटर पर है या सिर्फ एक सुरक्षा लैब की वर्चुअल मशीन है। यदि यह तय करता है कि यह सुरक्षित है, तो यह अधिक मैलवेयर डाउनलोड करता है और आपकी फ़ाइलों के माध्यम से खुदाई करना शुरू कर देता है।
क्या चोरी हो सकता है?
यह मैलवेयर picky नहीं है। यह आपके ब्राउज़र पासवर्ड, आपके डिस्कॉर्ड और स्टीम लॉगिन, आपके क्रिप्टोक्यूरेंसी वॉलेट विवरण और यहां तक कि टेलीग्राम जानकारी को भी पकड़ सकता है। यह स्क्रीनशॉट भी लेता है और आपके कंप्यूटर के बारे में विवरण एकत्र करता है। यह सब चोरी किया गया डेटा डिस्कोर्ड वेबहूक का उपयोग करके भेजा जाता है, जो हैकर्स को नियमित सुरक्षा उपकरणों द्वारा पता लगाने से बचने में मदद करता है। वर्चुअल मशीनों से बचने के लिए यह हमला काफी स्मार्ट है, इसलिए यह स्पष्ट है कि ये हैकर्स जानते हैं कि वे क्या कर रहे हैं।
समस्या कितनी बड़ी है?
चेक प्वाइंट रिसर्च का अनुमान है कि 1,500 से अधिक Minecraft खिलाड़ी पहले से ही इस घोटाले से प्रभावित हो चुके हैं। हैकर्स, जिन्हें माना जाता है कि वे अपनी फाइलों और उनकी गतिविधि के समय के सुराग के आधार पर रूस से हैं, इन नकली मॉड्स को फैलाने के लिए सैकड़ों GitHub खातों का उपयोग कर रहे हैं। इतने सारे खातों और नकली मॉड के चारों ओर तैरने के साथ, अगर वे करीब से ध्यान नहीं दे रहे हैं, तो सावधान खिलाड़ियों को पकड़ा जाना आसान है।
खुद को सुरक्षित कैसे रखें
- केवल आधिकारिक साइटों या रचनाकारों से मॉड डाउनलोड करें जिन पर आप भरोसा करते हैं।
- शॉर्टकट या अवास्तविक विशेषताओं का वादा करने वाले कुछ भी करने से बचें।
- अपने कंप्यूटर और एंटीवायरस सॉफ़्टवेयर को हर समय अपडेट रखें।
- यदि कोई डाउनलोड संदिग्ध लगता है, तो बस इसे छोड़ दें। यह जोखिम के लायक नहीं है।
Minecraft रचनात्मकता और मज़े के बारे में है, लेकिन हैकर्स हमेशा पार्टी को खराब करने के लिए नए तरीके खोज रहे हैं। यह अभियान एक अनुस्मारक है कि गेमिंग में भी, आपको इस बारे में सावधान रहना होगा कि आप क्या डाउनलोड करते हैं और आप इसे कहां से प्राप्त करते हैं। हमेशा अपने स्रोतों को दोबारा जांचें, और किसी को भी अपने खेल या अपने डेटा के साथ गड़बड़ न करें। तो अगली बार जब आप उस शांत नए मॉड की खोज कर रहे हों, तो इस चेतावनी को याद रखें।