এই সপ্তাহে পাবলিক SMP সার্ভারে অন্যায্য সুবিধা পাওয়ার খোঁজ করে থাকলে, এর বদলে হয়তো আপনার পুরো কম্পিউটারটাই তুলে দিয়েছেন। সাইবার নিরাপত্তা বিশ্লেষকেরা নতুন নিবন্ধিত একটি প্রচারণার কথা জানিয়েছেন, যা পরিচালিত হচ্ছিল donutsmpcheats.org, জনপ্রিয় DonutSMP হার্ডকোর সার্ভার কমিউনিটির জন্য ইউটিলিটি ও ক্লায়েন্ট হাবের ছদ্মবেশে থাকা একটি দুর্বৃত্ত ডাউনলোড পোর্টাল।
নিরীহ হ্যাক বা ক্লায়েন্ট-সাইড ইউটিলিটি দেওয়ার বদলে, ডোমেইনটিতে LiquidBounce, Meteor ও Wurst-এর মতো জনপ্রিয় ক্লায়েন্টের অনুকরণে তৈরি সাতটি আলাদা Java archive (.jar) পেলোড ছিল। আড়ালে, প্রতিটি ফাইলে SilentNet তথ্য-চোর ম্যালওয়্যারকে অস্ত্র হিসেবে যুক্ত করা হয়েছিল। ফাইলটি কোনো খেলোয়াড়ের mods ফোল্ডারে পৌঁছানোর সঙ্গে সঙ্গেই সেশন ডেটা বাইরে পাঠানোর জন্য এটি তৈরি করা হয়েছিল।
SilentNet-এর ফাঁদ যেভাবে পাতা হয়েছিল
abuse.ch ডেটাবেসে নথিভুক্ত গবেষণার তথ্য অনুযায়ী URLhaus-এ, প্রচারণাটি 2026 সালের সেপ্টেম্বরে শুরু হয়ে পরে জোরেশোরে ছড়িয়ে পড়ে। হুমকিসৃষ্টিকারীরা সার্ভার-নির্দিষ্ট সুবিধার প্যাক খোঁজা খেলোয়াড়দের লক্ষ্য করে, glazed-addon ও krypton-client-এর মতো নাম ব্যবহার করে চুরি করা ব্র্যান্ড-সুনামকে কাজে লাগায়।
Minecraft Java Edition দিয়ে চালু হওয়ার পর SilentNet সঙ্গে সঙ্গেই হোস্ট পরিবেশ তল্লাশি করে। পেলোডটি ডিফল্ট লঞ্চার ডিরেক্টরি থেকে সক্রিয় সেশন টোকেন বের করে, Discord-এর প্রমাণীকরণ টোকেন চুরি করে, এবং কমান্ড অবকাঠামোতে সংকেত পাঠানোর আগে Chromium ও Gecko ব্রাউজার থেকে সংরক্ষিত পাসওয়ার্ড ও কুকি সংগ্রহ করে।
নিরাপত্তা তালিকায় নাম ওঠার পর DNS সরিয়ে দেওয়ায় 8 অক্টোবর বিতরণকারী ডোমেইনটি বন্ধ হয়ে গেলেও, আক্রান্ত খেলোয়াড়দের বিপদ কাটেনি। চালু হওয়ার পর ম্যালওয়্যারটি মূল হোস্ট সাইট থেকে স্বাধীনভাবে কাজ করে। তাই অ্যাকাউন্টধারীরা সক্রিয়ভাবে সেশন বাতিল করে এবং অন্য ডিভাইসগুলোতে প্রমাণীকরণ কী রিসেট না করা পর্যন্ত চুরি হওয়া টোকেনগুলো কার্যকর থাকে।
উৎস
