Sicherheitswarnung: CurseForge Mod-Hack
Zusammenfassung
(RFC) || Roblox Fighting Championship warnt vor einem versteckten CurseForge-Mod-Hack, der Screenshots erstellt, Sessions stiehlt, 2FA umgeht und Passwörter entwendet. Die Empfehlung lautet: Sofort vom Internet trennen, Passwörter von einem sicheren Gerät zurücksetzen und die E-Mail-Wiederherstellung priorisieren, um Kontodiebstahl zu verhindern.
Der CurseForge-Hack ist im Code von Mods versteckt. Das Modpack läuft weiterhin, aber der Schadcode ist in dein System eingebettet.
Der Hacker kann deinen Bildschirm live sehen, indem er Screenshots macht. Er versucht, dich zu erpressen.
Wenn du dich nicht rechtzeitig vom Internet trennst, stiehlt er deine "Sessions". Er kapert deine aktiven Logins und agiert als du, wobei er 2FA, Standortprüfungen usw. umgeht. Der einzige Weg, diese Sessions zu löschen, ist die Trennung des infizierten PCs vom Internet und die sofortige Nutzung eines sicheren Geräts, um Passwörter/Sessions zurückzusetzen (logge DICH auf dem Haupt-PC aus, damit er nicht übernehmen kann).
Passwörter, Karten und alles, was in OperaGX, Edge oder Browser-Cookies gespeichert ist, wird an ihn gesendet. Er schickte mir eine Liste meiner Logins zurück (die meisten waren ungültig, hauptsächlich Zeug von meiner Ex, das im Internet verkauft wurde).
Das Wichtigste ist, zuerst die E-Mails ZURÜCKZUSETZEN. Vergiss alles andere, es ist wiederherstellbar, solange du die E-Mail hast.
Noch einmal: Mach das nicht auf dem infizierten PC. Er wird weiterhin Informationen senden, solange der PC mit dem Internet verbunden ist.
Er konnte in mein Discord eindringen und 2FA/Backup-Codes/Passwort umgehen. ABER er kam nicht rechtzeitig an meine E-Mail, weil ich die Internetverbindung trennte und mein Passwort RECHTZEITIG zurücksetzte. Er war in meinem Gmail eingeloggt, konzentrierte sich aber nur darauf, Discord-Benachrichtigungen zu löschen, damit ich es nicht merke. Ein Segen, dass ich meine Telefonbenachrichtigungen an hatte. Ich wurde zwar aus Discord ausgesperrt, aber Discord deaktivierte mein Konto, um ihn an weiteren Schäden zu hindern. Er hatte nur Zugriff auf mein Discord, bis ich die E-Mail verifizierte/das Passwort zurücksetzte, wofür er meine 2FA nicht hatte. Ich habe ihn in eine Sackgasse manövriert, und der Discord-Support ist großartig, weil ich meine ursprüngliche E-Mail hatte.
