अगर इस हफ्ते सार्वजनिक SMP सर्वरों पर अनुचित बढ़त पाने की तलाश में थे, तो हो सकता है आपने इसके बजाय अपनी पूरी मशीन सौंप दी हो। साइबर सुरक्षा विश्लेषकों ने हाल ही में पंजीकृत एक अभियान को चिह्नित किया, जो donutsmpcheats.orgके तहत चल रहा था—यह लोकप्रिय DonutSMP हार्डकोर सर्वर समुदाय के लिए यूटिलिटी और क्लाइंट हब का रूप धरने वाला एक दुष्ट डाउनलोड पोर्टल था।
हानिरहित हैक या क्लाइंट-साइड यूटिलिटी देने के बजाय, इस डोमेन पर लोकप्रिय LiquidBounce, Meteor और Wurst जैसे क्लाइंट की नकल करने वाली सात अलग-अलग Java आर्काइव (.jar) पेलोड मौजूद थीं। पर्दे के पीछे, हर फ़ाइल में SilentNet इन्फो-स्टीलर को हथियार बनाया गया था, जिसे फ़ाइल के खिलाड़ी के mods फ़ोल्डर में पहुंचते ही सेशन डेटा बाहर भेजने के लिए तैयार किया गया था।
SilentNet का जाल कैसे बिछा
abuse.ch डेटाबेस URLhausमें दर्ज शोध प्रविष्टियों के अनुसार, यह अभियान सितंबर 2026 में शुरू हुआ और फिर बड़े पैमाने पर वितरण करने लगा। ख़तरे के संचालकों ने सर्वर-विशिष्ट बढ़त देने वाले पैक खोज रहे खिलाड़ियों को निशाना बनाया और glazed-addon तथा krypton-client जैसे नामों के साथ चुराई गई ब्रांड विश्वसनीयता का इस्तेमाल किया।
Minecraft Java Edition द्वारा लोड किए जाने पर SilentNet तुरंत होस्ट सिस्टम की छानबीन करता है। पेलोड डिफ़ॉल्ट लॉन्चर डायरेक्टरी से सक्रिय सेशन टोकन निकालता है, Discord प्रमाणीकरण टोकन चुराता है और कमांड इंफ्रास्ट्रक्चर को संकेत भेजने से पहले Chromium और Gecko ब्राउज़र से सहेजे गए पासवर्ड और कुकीज़ हासिल करता है।
सुरक्षा सूचियों के कारण DNS हटाए जाने के बाद 8 अक्टूबर को वितरण डोमेन बंद हो गया, लेकिन संक्रमित खिलाड़ियों के लिए खतरा अभी टला नहीं है। निष्पादित होने के बाद मैलवेयर मूल होस्ट साइट से स्वतंत्र रूप से काम करता है, इसलिए चोरी किए गए टोकन तब तक मान्य रहते हैं, जब तक खाताधारक सक्रिय रूप से सेशन अमान्य नहीं करते और दूसरे उपकरणों पर प्रमाणीकरण कुंजियां रीसेट नहीं करते।
स्रोत
स्रोत
