Minecraft-Spieler sind erneut das Ziel von Malware-Betreibern. Einem gestern veröffentlichten Bericht zufolge wird ein Python-basierter Remote-Access-Trojaner unter dem Namen Nursultan Client verbreitet – ein gefälschter, modifizierter Minecraft-Build, der auf bestimmte Gaming-Communities abzielt.
Die Angriffskette beruht auf Social Engineering. Nutzer, die nach Cheats, Mods oder gecrackten Versionen suchen, laden den manipulierten Client herunter. Nach der Installation sorgt die Malware für Persistenz und meldet sich bei einem von den Angreifern kontrollierten Telegram-Bot.
Zu den Fähigkeiten gehören das Erstellen von Screenshots, das Aktivieren der Webcam, das Öffnen beliebiger Webseiten oder Bilder sowie die gezielte Suche nach Discord-Tokens und Anmeldedaten, die auf dem Gerät gespeichert sind. Die Betreiber scheinen ein Malware-as-a-Service-Modell zu nutzen und Telegram als Befehls- und Kontrollkanal einzusetzen.
Was die Malware tatsächlich tut
- Exfiltriert Discord-Anmeldeschlüssel und Sitzungsdaten
- Nimmt auf Befehl Screenshots und Webcam-Aufnahmen auf
- Führt beliebige Befehle über einen Telegram-Bot aus
- Zielt auf Dateien beliebter Browser und Apps ab
Minecraft wurde nicht zum ersten Mal als Köder für Infostealer und RATs eingesetzt. Frühere Kampagnen wie WeedHack haben gezeigt, wie wirksam dieser Köder ist – insbesondere bei jüngeren Spielern, die nach kostenlosen Mods oder gehackten Clients suchen. Die neue Variante zeigt, dass Abschaltungen der Infrastruktur die Bedrohung nicht beenden: Die Akteure wechseln einfach zu neuen Verbreitungsmethoden, darunter Discord-Links und gefälschte Reseller-Websites.
Der offizielle Minecraft-Launcher und Inhalte aus dem Marketplace bleiben die einzigen sicheren Bezugsquellen. Alles, was über beliebige MediaFire-Links, zwielichtige GitHub-Forks oder „Client“-Downloadseiten angeboten wird, sollte bis zum Beweis des Gegenteils als gefährlich gelten. Wenn ihr etwas Verdächtiges heruntergeladen habt, ändert eure Passwörter, aktiviert überall die Zwei-Faktor-Authentifizierung und scannt das Gerät.
