Se você já instalou um cliente aleatório de Minecraft porque um servidor do Discord prometeu melhor desempenho ou mods exclusivos, é exatamente por isso que não deveria fazer isso. Pesquisadores de segurança da Netskope acabaram de publicar um relatório sobre um novo RAT em Python que usa o nome “Nursultan Client” para parecer legítimo. Esse nome pertence a um cliente comunitário de verdade, popular em círculos russos e do Leste Europeu, o que faz a engenharia social funcionar perfeitamente.
O malware não rouba apenas uma coisa e desaparece. Ele se registra no Registro do Windows com o mesmo nome para garantir persistência e, em seguida, aguarda comandos de um bot do Telegram. Os operadores podem obrigá-lo a fazer capturas de tela, ativar a webcam, abrir páginas da Web arbitrárias ou extrair tokens do Discord diretamente do armazenamento local. Tudo acontece silenciosamente enquanto você está ocupado construindo ou no PvP.
O instalador falso ainda exibe mensagens na tela fingindo ser um inicializador normal de Minecraft. Esse é o nível de esforço que diferencia lixo distribuído a esmo de algo que realmente funciona com pessoas que sabem que deveriam tomar cuidado, mas ainda assim clicam no link às 2 da manhã.
- Usa o nome do verdadeiro Nursultan Client nas chaves do Registro e em textos falsos de instalação
- Usa a API de bots do Telegram para comando e controle, sem necessidade de servidor próprio
- Rouba tokens do Discord e capturas de tela e imagens da webcam, além de poder abrir URLs escolhidos pelo invasor
- A persistência continua após reinicializações
- Parece ter sido criado para revenda como MaaS
Jogadores da Java Edition que usam apenas inicializadores oficiais e o Modrinth ou CurseForge estão, em sua maioria, seguros. O perigo aumenta quando você procura mods de desempenho, clientes hackeados ou downloads de “capa grátis” de fontes aleatórias. É o mesmo padrão que alimentou ondas anteriores de roubo de tokens em 2026, agora com uma nova camada de Telegram.
Usar o nome de um cliente de Minecraft conhecido é uma tática clara de engenharia social para enganar as vítimas, especialmente os jogadores.
Nikhil Hegde, pesquisador sênior de segurança da Netskope, na análise oficial. O relatório inclui indicadores de comprometimento e orientações de detecção para quem usa proteção de endpoint. Em resumo: apague qualquer coisa que se chame Nursultan Client, a menos que você mesmo a tenha compilado, e pare de entregar sua sessão do Discord a executáveis aleatórios.
