إذا كنت تبحث هذا الأسبوع عن وسائل تمنحك أفضلية غير عادلة في خوادم SMP العامة، فربما سلّمت جهازك بأكمله بدلًا من ذلك. حذّر محللو الأمن السيبراني من حملة مسجّلة حديثًا تعمل عبر donutsmpcheats.org، وهي بوابة تنزيلات مارقة تتنكر في هيئة مركز للأدوات والعملاء لمجتمع خوادم اللعب القاسي الشهير DonutSMP .
بدلًا من تقديم وسائل غش غير ضارة أو أدوات مساعدة تعمل على جانب العميل، استضاف النطاق سبعة ملفات حمولة مختلفة بصيغة أرشيف Java (.jar)، تحاكي عملاء شائعين مثل LiquidBounce وMeteor وWurst. وفي الخفاء، جرى تسليح كل ملف ببرمجية SilentNet لسرقة المعلومات، وصُمّمت لتهريب بيانات الجلسة بمجرد وضع الملف في مجلد تعديلات اللاعب.
كيف نُصب فخ SilentNet
وفقًا لإدخالات بحثية سجّلتها قاعدة بيانات URLhaus، انطلقت الحملة في سبتمبر 2026 قبل أن تبدأ توزيعًا مكثفًا. واستهدف الفاعلون المهددون اللاعبين الباحثين عن حزم تمنحهم أفضلية خاصة بالخوادم، مستغلين الثقة المكتسبة للعلامات التجارية عبر أسماء مثل glazed-addon وkrypton-client.
بمجرد تحميلها عبر Minecraft Java Edition، تمسح SilentNet بيئة الجهاز المضيف فورًا. وتستخرج الحمولة رموز الجلسات النشطة من مجلد المشغّل الافتراضي، وتسرق رموز المصادقة الخاصة بـDiscord، وتسحب كلمات المرور وملفات تعريف الارتباط المحفوظة من متصفحات Chromium وGecko، قبل أن ترسل إشارات إلى بنية القيادة التابعة لها.
رغم أن نطاق التوزيع توقف عن العمل في 8 أكتوبر بعد أن أدت التنبيهات الأمنية إلى عمليات حجب لنظام DNS، فإن الخطر على اللاعبين المصابين لم ينتهِ بعد. ولأن البرمجية الخبيثة تعمل بمعزل عن موقع الاستضافة الأصلي بعد تشغيلها، تظل الرموز المخترقة صالحة إلى أن يبطل أصحاب الحسابات الجلسات يدويًا ويعيدوا ضبط مفاتيح المصادقة على الأجهزة الثانوية.
المصدر
المصدر
