अक्टूबर की शुरुआत में डार्क वेब पर वही पुराना शोर सुनाई दिया: साइबर अपराध मंचों पर दो अलग-अलग विक्रेता Minecraft खिलाड़ियों के रिकॉर्ड बेचने का विज्ञापन कर रहे थे। एक ने 18 मिलियन तक रिकॉर्ड देने का वादा किया, तो दूसरे ने 9 मिलियन का—जो फिर भी प्रभावशाली लगता है। दोनों ने एक ही नमूना संलग्न किया था। Cybernews के शोधकर्ताओं ने उसे डाउनलोड किया, आंकड़ों का विश्लेषण किया और तुरंत समझ गए कि बढ़ा-चढ़ाकर किए गए दावे खोखले हैं।
नमूने में असल में क्या था
- दोनों बिक्री पोस्ट में दोहराए गए ठीक 1000 रिकॉर्ड
- Minecraft यूज़रनेम, ईमेल पते और कुछ मामलों में पासवर्ड हैश
- केवल तीन अलग-अलग कम्युनिटी सर्वरों से जुड़ा डेटा
- इनमें से कई ईमेल पहले से Have I Been Pwned पर मौजूद हैं
कोई टाइमस्टैम्प नहीं, Mojang अकाउंट टोकन नहीं, Microsoft लॉगिन विवरण नहीं। शोधकर्ता दावे की गई कुल मात्रा की पुष्टि नहीं कर सके, क्योंकि जिस हिस्से की पुष्टि की जा सकती है, वह बहुत छोटा है। जाहिर है, दोनों विक्रेता उसी पुराने पैकेज को दोबारा बेच रहे थे और क्लिक पाने के लिए संख्या बढ़ा-चढ़ाकर बता रहे थे।
PCGamesHardware ने 4 अक्टूबर को अपनी तथ्य-जांच प्रकाशित की और उसी नतीजे पर पहुंचा: नमूना केंद्रीय बुनियादी ढांचे से नहीं, बल्कि तीसरे पक्ष के सर्वरों से आया है। Mojang की ओर से कोई आधिकारिक बयान नहीं आया है, क्योंकि उनके पास पैच करने के लिए कुछ है ही नहीं। खतरा खिलाड़ियों की तरफ है।
यह घटनाक्रम 2026 के उन पुराने मैलवेयर अभियानों से मेल खाता है, जिनमें Minecraft मॉड डाउनलोड और नकली क्लाइंट को निशाना बनाया गया था। संक्रमित मशीनें चुपचाप सर्वरों में लॉग इन करती हैं, क्रेडेंशियल चुराती हैं और अपने संचालकों को जानकारी भेजती हैं। फिर उन लॉग को महीनों या सालों बाद मंचों पर “मेगा-लीक” का रूप देकर पेश किया जाता है।
आपको वास्तव में क्या करना चाहिए
- Have I Been Pwned पर अपना ईमेल जांचें
- Minecraft, Microsoft और बाकी सभी सेवाओं पर एक ही पासवर्ड इस्तेमाल करना बंद करें
- अगर आपके Microsoft अकाउंट पर 2FA पहले से सक्रिय नहीं है, तो उसे चालू करें
- संदिग्ध मॉड स्रोतों और “मुफ़्त क्लाइंट” डाउनलोड से बचें
इंटरनेट 18 मिलियन Minecraft अकाउंट हैक होने की बात चिल्लाता रहेगा, क्योंकि यह संख्या डरावनी लगती है। पुष्टि की जा सकने वाली असलियत इससे बहुत छोटी, बहुत पुरानी और कहीं अधिक साधारण है। जो पासवर्ड मायने रखते हैं, उन्हें बदलें और आगे बढ़ें।
समाचार
अन्य
