Alerta de seguridad: Hack en mods de CurseForge
Resumen
(RFC) || Roblox Fighting Championship advierte sobre un hack oculto en mods de CurseForge capaz de capturar pantalla, robar sesiones, saltar la 2FA y extraer contraseñas. Se recomienda desconectarse de internet, restablecer correos y contraseñas desde un dispositivo seguro y priorizar la recuperación del correo para evitar el robo de cuentas.
El hack de CurseForge está oculto en el código de los mods. El modpack funciona normalmente, pero el malware se incrusta en tu sistema.
El hacker puede ver tu pantalla en tiempo real mediante capturas. Intentan obtener material para chantajearte.
Si no te desconectas de internet a tiempo, robarán tus "sesiones". Básicamente, secuestran tus inicios de sesión activos, saltándose la 2FA, comprobaciones de ubicación, etc. La única forma de limpiar estas sesiones es desconectar el PC infectado de internet e ir inmediatamente a un dispositivo seguro para restablecer contraseñas y cerrar sesiones (cierra tu propia sesión en el PC principal para que no puedan tomar el control).
Las contraseñas, tarjetas y cualquier dato guardado en OperaGX, Edge o cookies del navegador son enviados al atacante. Me envió una lista de mis inicios de sesión (la mayoría inválidos, principalmente datos de mi ex vendidos en internet).
Lo crucial es RESTABLECER primero los correos electrónicos. Olvida el resto, todo es recuperable mientras tengas el correo.
Repito: no hagas esto desde el PC infectado. Seguirá enviando información mientras esté conectado a internet.
Logró entrar en mi discord y saltarse la 2FA, códigos de respaldo y contraseña. PERO no pudo acceder a mi correo a tiempo porque me desconecté y restablecí mi contraseña A TIEMPO. Estaba conectado a mi gmail, pero solo se centró en borrar las notificaciones de Discord para que no me diera cuenta. Gracias a que tenía las notificaciones en el móvil. Aunque me bloquearon el acceso, Discord desactivó mi cuenta para evitar que hiciera tonterías. Solo pudo acceder a mi discord hasta que verifiqué el correo/restablecí la contraseña, para lo cual él no tenía mi 2FA. Lo puse en jaque y el soporte de Discord es increíble porque conservaba mi correo original.
