تنبيه أمني: اختراق عبر تعديلات CurseForge

اختراق CurseForge مخفي في كود التعديلات. ستستمر حزمة التعديلات في العمل ولكن يتم تضمين البرمجيات الخبيثة في نظامك.

يمكن للمخترق رؤية شاشتك مباشرة عبر التقاط صور لها. إنهم يحاولون الحصول على مواد لابتزازك.
إذا لم تقم بفصل الإنترنت في الوقت المناسب، فسيقوم بسرقة "جلساتك". بشكل أساسي، يقومون باختطاف تسجيلات دخولك النشطة والتصرف بصفتك، مع القدرة على تجاوز التحقق الثنائي (2FA)، وفحوصات الموقع، وما إلى ذلك. الطريقة الوحيدة لمسح هذه الجلسات هي فصل جهاز الكمبيوتر المصاب عن الإنترنت والذهاب فوراً إلى جهاز آمن لإعادة تعيين كلمات المرور/الجلسات (قم بتسجيل خروج نفسك على الكمبيوتر الرئيسي حتى لا يتمكنوا من السيطرة).
يتم إرسال كلمات المرور والبطاقات وأي شيء محفوظ في OperaGX أو Edge أو ملفات تعريف ارتباط المتصفح إليه. لقد أرسل لي قائمة بتسجيلات دخولي (معظمها غير صالح، ومعظمها بيانات خاصة بحبيبتي السابقة تم بيعها على الإنترنت).
الشيء الحاسم هو إعادة تعيين رسائل البريد الإلكتروني أولاً. انسَ أي شيء آخر، فكل شيء قابل للاسترداد طالما أن لديك البريد الإلكتروني.
مرة أخرى، لا تفعل هذا على الكمبيوتر المصاب. سيستمر في إرسال المعلومات إليه طالما أن الكمبيوتر متصل بالإنترنت.

لقد تمكن من الدخول إلى حسابي في discord وتجاوز التحقق الثنائي/رموز النسخ الاحتياطي/كلمة المرور. لكنه لم يتمكن من الوصول إلى بريدي الإلكتروني في الوقت المناسب لأنني فصلت الإنترنت وأعدت تعيين كلمة المرور في الوقت المناسب. لقد كان مسجلاً للدخول إلى حسابي في gmail، لكنه ركز فقط على حذف إشعارات Discord حتى لا ألاحظ. شكراً لله لأنني كنت مفعل إشعارات الهاتف. لذا، ربما تم قفل حسابي في discord، لكن Discord قام بتعطيل حسابي لمنعه من القيام بأي ضرر. لم يكن بإمكانه الوصول إلى حسابي في discord إلا حتى قمت بالتحقق من البريد الإلكتروني/إعادة تعيين كلمة المرور، وهو ما لم يكن لديه التحقق الثنائي الخاص بي له. لقد وضعته في مأزق، ودعم Discord رائع لأنني كنت أملك بريدي الإلكتروني الأصلي.