WARNING: CurseForge Minecraft Mods Users HACKED!

Falls du Minecraft modpacks nutzt spielst oder nur Minecraft Mods nutzt und spielst und dafür unter anderem Curse Forge benutzen aber die größte Plattform die es gibt hier im Bereich der Mods dann sollte es jetzt ganz genau zuhören so wie es aussieht wurde Curs Forge gehackt bzw einige Accounts auf

Curse vor wurden gehackt und diese verteilen jetzt Updates von Mods die Viren beinhalten alle Infos dazu was jetzt genau passiert ist wie man herausfinden kann aber betroffen ist und was man dagegen tun kann erfährst du jetzt in diesem Video war jetzt mal etwas Wichtiges ich habe kein wichtiges

Gameplay hier im Hintergrund ich heute ist ja das Update von der eins 20 heute ist der Update Tag 7 juni und vielleicht dachte ich ich parke hier ein bisschen dieser Welt fliegen müssen die Gegend erzählt kurz was abgeht und ihr seht auch noch mal alle Features von den

Sachen die dazugekommen sind aber ich bin auch aufgewacht und habe festgestellt damit bekommen auch gehört uns ein discord ging es ein bisschen durch Curse Forge hat ein gewaltiges Problem einige Accounts von Curs Shots selbst die mit zwei Faktor Authentifizierung gesichert worden sind von Mod Entwickeln von Autoren die dort Selbstmord zur

Verfügung stellen diese wurden anscheinend gehackt auch ohne deren Einwilligung Zugriffen wird dort oder werden dort Mod Updates hochgeladen die sogar teilweise versteckt ist nur per API abrufbar sind das heißt wenn ihr den Curse Launcher habt und euer modpack updatet dann würdet ihr euch diese neuen Mod Version ziehen auf eure Platte und

Damit unter anderem ein Virus installieren wir wissen noch nicht ganz genau was da alles von betroffen ist es noch nicht wie lange das schon jetzt ein Problem ist also es kann sein dass das jetzt schon nicht nur heute oder unmittelbar passiert ist sondern in den letzten Wochen der Fall war dass diese

Sachen dort verteilt worden sind es gibt eine kleine Liste an modpacks oder Mods die davon betroffen sind die würde ich euch mal auflisten von denen die man jetzt zumindest halt weiß oder die ich jetzt gerade zu dem Zeitpunkt weiß erstmal die kleine Liste Standard Pixel Studios vielleicht kennt

Ihr es vielleicht nicht sind Entwickler von einigen bekannten modpacks wie Sky Villager Sven Dungeons better Minecraft und zwar dann sofort diese Packs sollten alle betroffen sein und noch einige mehr hier eine vollere Liste von den bekannten Projekten die betroffen sind Dungeons rise Sky villages better MC modpacks Dungeon sie Skyblock core Volt

Integrations Auto broadcast Museum Creator advance wollte integrations Bugfix und great and furnal expansion plus anscheinend die wo die Motor auch schon entfernt bei bucket Display endet die Editor haven’t Leiter the Nexus Event custom Ente die Adidas simple harvesting MC Bounties easy custom foods an die commands Spam Bunge Support als

Mit leveling Entei Redstone Crash hydration Fragment permission Plugin no VPNs alte mit titles Animation Grad einige Namen sind echt lang und floating damage sind unter anderem davon betroffen als sie diese Mods in kürzlich geupdatet haben bzw aber generell den cursforge Launcher genutzt habt solltet ihr mal schauen ob ihr davon betroffen

Seid es kann sein dass natürlich jetzt noch mehr auf eurem PC passiert als das was bisher bekannt ist dennoch kann ich ganz grob die Richtung geben wo ihr hin müsst der erste Check den ihr machen könnt ist mal bei euch auf dem PC zu schauen und unter dem local Ordner kennt

Ihr der ist versteckten App data wenn ihr Minecraft generell irgendwann mal schon Map hinzugefügt habt oder man in Minecraft Ordner gesucht hat dann wisst ihr wo das ist er macht den App Datenordner auf schaut aber nicht bei Roaming sondern bei local und dann Microsoft Edge mit dem Leerzeichen

Dazwischen es gibt ein Microsoft Edge wahrscheinlich bei euch das ist aber ohne Leerzeichen ist das normale Microsoft Edge dieses spezielle Virus hat aber ein Microsoft Leerzeichen Edge Ordner erstellt und da sollte sie eine Jarre drin befinden falls das bei euch der Fall ist dann seid ihr wohl davon

Betroffen wenn ihr diesen Ordner nicht habt dann seid ihr wahrscheinlich erstmal nicht betroffen ja sicher ist aber wie immer nix aber das wäre schon mal der erste Anhaltspunkt ihr könnt auch unter den hier gezeigten Faden in der Registry nachschauen ob ihr dort einen Eintrag habt der dort nicht

Hingehört vielleicht habt ihr dort ein paar andere Programme drin die ihr so oder so benutzt aber von denen ja auch wisst und wenn der auch irgendetwas unbekanntes drin sein sollte dann ist das eher nicht so gut wie wird man den Stuff wieder los wenn man davon betroffen wurde also wahrscheinlich kann

Es natürlich sein dass Antivirenscanner nicht alles mit erkennen natürlich lohnt sich immer mal hier einen Stents Scan zu machen von eurem Standard Antivirenprogramm aber das einzige richtige zumindest auch meiner Meinung nach ist es eure wichtigsten Dateien zu sichern und das Betriebssystem komplett neu aufzusetzen und das ist immer ein

Bisschen Arbeit verbunden aber ihr habt dann dafür weniger Probleme im Nachhinein und sie lieber einmal zu viel und aufgesetzt als zu wenig wahrscheinlich ist es ein Programm was eure Browser Daten ausliest und Passwörter zu kriegen weil immer da wo nicht so viel Energie denn da steckt die wollen halt etwas nämlich euer bestes

Oder Geld wäre es natürlich auch noch sinnvoll danach eure kompletten Passwörter zu ändern also Systeme aufzusetzen auf dem neu aufgesetzten System was dann nicht mehr kompromittiert ist die Passwörter zu ändern wenn ihr davor noch mal ändert dann kannst du wiederum sein dass sie direkt wieder geholt werden sofern die

Eingesteigert sind also wie gesagt für generell IT-Sicherheit bin ich aber auch nicht euer Superexperte da vielleicht auch externe Quelle noch mal zur Rate ziehen ich mache auch keine Sicherheitsberatung deswegen einfach nur ein Hinweis zu dem was passiert ist für vernünftige Sicherheit du ja und research da kann ich also bitte verlasst

Euch da nicht nur auf meine Aussagen ich bin einfach nicht betroffen gewesen ich habe die letzte Zeit gar keine Mord zum modpacks gespielt wir sind aktuell am subnautiger Spielen im Stream schon seit einigen Wochen und ja hatte ich perfekt mal wieder Glück einfach so ja also das sieht recht gut aus es wird

Wahrscheinlich noch weitere Infos bekannt werden übernächste Zeit wenn du bedenkt auch die Mods die betroffen sind sind nicht absichtlich sozusagen zu Viren umgestaltet worden von deren Autoren sondern die Accounts von den Autoren die diese Mods vertreiben die wurden praktisch irgendwie kompromittiert und andere Personen Laden in deren Namen

Oder updaten in deren Namen die Projekte das heißt wenn ihr Mord mögt in Zukunft auch gerne mitspielen wollt wartet ab ist das Ganze die ganze Situation abgeschlossen ist und das Problem sich gelöst hat und alles wieder sicher ist denn die Mod Entwickler die können dafür und zwar als vernichts auch zwei Faktor

Authentifizierte Accounts der Mod Entwickler sind betroffen also das scheint wahrscheinlich eine anderswo liegende Schwachstelle zu sein als die persönliche Passwortsicherheit der Autoren ja ihr müsst nicht für ewig und immer dann den Leuten nicht mehr trauen weil die Wahnsinn erster Linie nicht zumindest ist das wofür das geht und ja

Das ist bei vielen Accounts passiert und bei mir also ist das das wird nicht an denen gelegen haben ja also die Mods wird in Zukunft wieder spielen können nur für den aktuellen Zeitpunkt was man wichtig ist vor allem Dingen auch jetzt beim Checken oder sowas öffnet am besten euren cursforsch Launcher gar nicht

Falls ich falls irgendwas eingestellt habe das Mods automatisch updaten soll dann mal Packs automatisch absehen sollten meistens muss man aber erst manuell dann auf Update klicken damit das passiert aber ich weiß gar nicht ob seine Einstellung gibt oder sonst was vor allem wenn ihr gerade nicht davon betroffen seid öffnet Curs Swatch

Einfach nicht ihr könnt ja vielleicht eure wichtigsten Sachen darin sichern eure alten Maps oder sowas die ihr dringend vielleicht später immer wieder benutzen wollt Programm löschen könnt ihr aber solange es nicht benutzt sollte Normalfall wahrscheinlich auch nichts passieren aber wie gesagt Angaben ohne Gewähr ich weiß es nicht sieht einfach

Zu dass sie die Finger generell davon weglassen falls ihr manuell installierte Monster habt bei euch im nicht über den Curs vorstellen oder sowas geholt manuell Fabrik install ganz normalen Minecraft Installationen und dort Mods drauf habt die ihr nutzt dann sollte das wahrscheinlich kein Problem sein weil es

Ja die alten Versionen sind die Monate oder sonst was wie alt sind oder ja je nachdem wann auch immer das released worden ist wenn ihr das ganz normal benutzt dann ist das wahrscheinlich weniger ein Problem wie gesagt wie immer ich sage ihm ohne Garantie aber es betrifft eigentlich neue aktuelle Mods

Die geupdatet worden sind die automatisch abzuziehen auf eure Platte kommen wenn ihr eine manuelle Mod Installation habt die schon Verlängerungen vor Wochen oder Monaten gemacht worden ist die einmal benutzt habt und dadurch ist nichts passiert und dadurch das soll sich nichts automatisch irgendwie updaten ja das wäre nur so

Gesagt wie immer seid vorsichtig vielleicht einfach mal Minecraft Pause machen eine kurze ich weiß es ist schwer sagt euch der Minecraft Spark aber dazu gehört ganz viele Minecraft Videos ja Leute dann vielen Dank fürs zuschauen und wenn es weitere Infos dazu noch gibt übrigens up Dates etc guck mal in die

Kommentare unter diesem Video vielleicht haben Leute aus der Community noch Infos dazu geschrieben die aktualisiert worden sind weil ich nehme halt so auf so weit wie ich alles weiß und kann ne wenn es Update jetzt nur Infos gibt Kommentar Sektion dort wird wahrscheinlich das aktuelle Zeugs drin stehen gut ich hoffe

Ich habe nicht geholfen vielen Dank und fürs zuschauen und wir sehen uns im nächsten Video [Musik]