Alerte de sécurité : Hack via des mods CurseForge
Résumé
(RFC) || Roblox Fighting Championship avertit ses membres d'un hack caché dans un mod CurseForge capable de capturer l'écran, voler des sessions, contourner la 2FA et exfiltrer des mots de passe. L'annonce conseille de se déconnecter immédiatement d'internet, de réinitialiser les mots de passe depuis un appareil sain et de sécuriser l'e-mail en priorité.
Le hack CurseForge est dissimulé dans le code des mods. Le modpack fonctionne toujours, mais le malware est intégré à votre système.
Le pirate peut voir votre écran en direct via des captures. Il cherche à vous faire chanter.
Si vous ne vous déconnectez pas d'internet à temps, il volera vos "sessions". Il détourne vos connexions actives pour agir à votre place, contournant la 2FA, les vérifications de localisation, etc. La seule façon de nettoyer ces sessions est de déconnecter le PC infecté d'internet et d'utiliser immédiatement un appareil sain pour réinitialiser vos mots de passe/sessions (déconnectez-VOUS sur le PC principal pour qu'ils ne puissent pas prendre le contrôle).
Les mots de passe, cartes bancaires et données enregistrées dans OperaGX, Edge ou les cookies sont envoyés au pirate. Il m'a renvoyé une liste de mes identifiants (la plupart invalides, surtout des données de mon ex vendues sur internet).
La priorité absolue est de RÉINITIALISER les e-mails. Oubliez le reste, tout est récupérable tant que vous avez accès à votre e-mail.
Encore une fois, ne faites pas cela sur le PC infecté. Il continuera d'envoyer des informations tant qu'il sera connecté à internet.
Il a réussi à entrer dans mon discord et à contourner la 2FA/codes de secours/mot de passe. MAIS il n'a pas pu accéder à mon e-mail à temps car je me suis déconnecté et j'ai réinitialisé mon mot de passe À TEMPS. Il était connecté à mon gmail, mais il s'est concentré sur la suppression des notifications Discord pour que je ne remarque rien. Heureusement que j'avais les notifications sur mon téléphone. J'ai peut-être été exclu de discord, mais Discord a désactivé mon compte pour l'empêcher de faire des dégâts. Il n'avait accès à mon discord que jusqu'à ce que je vérifie l'e-mail/réinitialise le mot de passe, pour lequel il n'avait pas ma 2FA. Je l'ai mis en échec et mat, et le support Discord est génial car j'avais mon e-mail d'origine.
