KBRN, Palu: Berhati-hatilah jika anda suka menggunakan mod pada Minecraft, karena terdapat malware di dalamnya yang dapat mengelabui para pemain. Dengan mod palsu ini, oknum tak bertanggung jawab dapat mencuri berbagai hal penting, seperti kata sandi akun Minecraft dan mata uang kripto yang disimpan dalam dompet digital.

Melansir Jagatplay, peneliti keamanan siber, CheckPoint, adalah pihak yang menemukan malware tersebut. Mereka menyebut, jika sebuah kelompok kejahatan siber bernama Stargazers Ghost Network yang mendistribusikannya dan melakukan pencurian data melalui Distribution-as-a-Service (DaaS).

Menurut Techradar, CheckPoint menemukan, kelompok itu berfokus pada Minecraft karena banyaknya pemain aktif di game tersebut. Kelompok kriminal ini membuat repositori di GitHub selama operasinya untuk menyebarkan mod dan cheat game yang terinfeksi malware.

Hal ini juga didukung oleh banyaknya pemain yang mengunduhnya tanpa peduli dan terkena malware tersebut.

Disebutkan, kelompok kriminal siber ini akan melakukan serangan dalam dua fase setelah mendapatkan akses. Target fase pertama adalah token akun Minecraft dan data pengguna dari launcher Minecraft, serta launcher pihak ketiga.

Pada tahap ini, mereka juga memiliki kemampuan untuk mencuri data pribadi Discord dan Telegram dengan tujuan menyebarkan tautan mod ke kenalan korban.

Selanjutnya, mereka akan menggunakan infostealer bernama 44 Caliber pada tahap kedua. Aplikasi ini memiliki kemampuan untuk mencuri data pribadi korban, seperti data browser, informasi VPN, dan dompet kripto.

Aplikasi tersebut bahkan dapat mengumpulkan informasi sistem dan mengambil tangkapan layar dari komputer korban. Yang lebih mengerikan, malware ini tidak dapat dideteksi oleh antivirus karena ada dugaan keduanya dibuat menggunakan Java.

Untuk itu, anda harus lebih waspada saat mengunduh sesuatu di internet agar tidak menjadi korban kejahatan siber. Sangat disarankan untuk mengunduh mod hanya dari platform yang diakui secara luas dan menerima verifikasi aman dari komunitas. (KA)