अगर आपने कभी किसी Discord सर्वर के बेहतर प्रदर्शन या खास मॉड का वादा करने पर कोई अनजान Minecraft क्लाइंट इंस्टॉल किया है, तो यही वजह है कि आपको ऐसा नहीं करना चाहिए। सुरक्षा शोधकर्ताओं ने Netskope ने अभी एक नए Python RAT पर रिपोर्ट जारी की है, जो वैध दिखने के लिए “Nursultan Client” नाम का इस्तेमाल करता है। यह नाम रूसी और पूर्वी यूरोपीय समुदायों में लोकप्रिय एक वास्तविक कम्युनिटी क्लाइंट का है, जिससे सोशल इंजीनियरिंग की यह चाल एकदम कारगर साबित होती है।
यह मैलवेयर सिर्फ़ एक चीज़ चुराकर गायब नहीं हो जाता। यह लगातार सक्रिय रहने के लिए Windows रजिस्ट्री में उसी नाम से अपनी एंट्री बनाता है, फिर Telegram बॉट से निर्देशों का इंतज़ार करता है। इसके संचालक इससे स्क्रीनशॉट लेने, वेबकैम खोलने, मनचाहे वेब पेज लॉन्च करने या स्थानीय स्टोरेज से सीधे Discord टोकन निकालने को कह सकते हैं। यह सब तब चुपचाप होता है, जब आप निर्माण करने या PvP खेलने में व्यस्त होते हैं।
नकली इंस्टॉलर स्क्रीन पर ऐसे संदेश भी दिखाता है, जो सामान्य Minecraft लॉन्चर के लगते हैं। मेहनत का यही स्तर इसे यूँ ही फैलने वाले बेकार मैलवेयर से अलग करता है—यह उन लोगों को भी सचमुच फँसा सकता है जिन्हें बेहतर पता है, लेकिन जो फिर भी रात 2 बजे लिंक पर क्लिक कर देते हैं।
- रजिस्ट्री कुंजियों और नकली सेटअप टेक्स्ट में असली Nursultan Client नाम का इस्तेमाल करता है
- कमांड-एंड-कंट्रोल के लिए Telegram Bot API का इस्तेमाल; किसी कस्टम सर्वर की ज़रूरत नहीं
- Discord टोकन, स्क्रीनशॉट और वेबकैम की तस्वीरें चुराता है; हमलावर द्वारा चुने गए URL खोल सकता है
- रीबूट के बाद भी बना रहता है
- ऐसा लगता है कि इसे MaaS के रूप में दोबारा बेचने के लिए बनाया गया है
Java Edition के वे खिलाड़ी जो आधिकारिक लॉन्चर और Modrinth या CurseForge का ही इस्तेमाल करते हैं, ज़्यादातर सुरक्षित हैं। खतरा तब तेज़ी से बढ़ता है, जब आप अनजान स्रोतों से प्रदर्शन बढ़ाने वाले मॉड, हैक किए गए क्लाइंट या “मुफ़्त केप” डाउनलोड ढूँढ़ते हैं। यही पैटर्न 2026 की पहले की टोकन-चोरी की लहरों में इस्तेमाल हुआ था—बस इस बार Telegram का नया रंग चढ़ा है।
किसी जाने-माने Minecraft क्लाइंट के नाम का इस्तेमाल पीड़ितों, खासकर गेमर्स, को धोखा देने की एक स्पष्ट सोशल-इंजीनियरिंग तरकीब है।
Netskope के वरिष्ठ सुरक्षा शोधकर्ता Nikhil Hegde ने आधिकारिक विश्लेषण में कहा। रिपोर्ट में संक्रमण के संकेत और एंडपॉइंट सुरक्षा चलाने वाले लोगों के लिए पहचान संबंधी दिशा-निर्देश शामिल हैं। सीधी बात: Nursultan Client कहलाने वाली किसी भी चीज़ को हटा दें, जब तक कि आपने उसे खुद कंपाइल न किया हो; और किसी अनजान एक्ज़ीक्यूटेबल को अपना Discord सत्र सौंपना बंद करें।
