Se você saiu em busca de vantagens injustas em servidores SMP públicos nesta semana, pode ter entregado sua máquina inteira. Analistas de cibersegurança identificaram uma campanha recém-registrada operando sob o domínio donutsmpcheats.org, um portal de downloads malicioso disfarçado de central de utilitários e clientes para a popular comunidade do servidor hardcore DonutSMP .
Em vez de oferecer hacks inofensivos ou utilitários do lado do cliente, o domínio hospedava sete arquivos distintos de Java Archive (.jar), que imitavam clientes populares como LiquidBounce, Meteor e Wurst. Nos bastidores, cada arquivo foi armado com o ladrão de informações SilentNet, desenvolvido para exfiltrar dados de sessão assim que o arquivo fosse parar na pasta de mods de um jogador.
Como a armadilha do SilentNet foi acionada
De acordo com registros de pesquisa na base de dados URLhausda abuse.ch, a campanha começou em setembro de 2026, antes de entrar em uma fase de distribuição agressiva. Os agentes da ameaça visaram jogadores que buscavam pacotes de vantagens específicos para servidores, aproveitando a credibilidade de marcas conhecidas com nomes como glazed-addon e krypton-client.
Assim que é carregado pelo Minecraft Java Edition, o SilentNet varre imediatamente o ambiente do sistema. O payload extrai tokens de sessão ativos do diretório padrão do inicializador, rouba tokens de autenticação do Discord e obtém senhas e cookies armazenados nos navegadores Chromium e Gecko antes de enviar sinais de retorno à sua infraestrutura de comando.
Embora o domínio de distribuição tenha saído do ar em 8 de outubro, após alertas de segurança provocarem a derrubada do DNS, o perigo para os jogadores infectados está longe de ter sido resolvido. Como o malware opera independentemente do site original após ser executado, os tokens comprometidos continuam válidos até que os titulares das contas invalidem as sessões e redefinam as chaves de autenticação em dispositivos secundários.
Fonte
