Alerta de segurança: Hack em mods do CurseForge
Resumo
(RFC) || A Roblox Fighting Championship alerta os membros sobre um hack oculto em mods do CurseForge capaz de capturar tela, roubar sessões, ignorar a 2FA e extrair senhas. O anúncio recomenda desconectar-se da internet, redefinir e-mails e senhas a partir de um dispositivo seguro e priorizar a recuperação do e-mail para evitar o roubo de contas.
O hack do CurseForge está escondido no código dos mods. O modpack continua funcionando, mas o malware é incorporado ao seu sistema.
O hacker pode ver sua tela ao vivo através de capturas. Eles tentam obter material para chantagear você.
Se você não se desconectar da internet a tempo, ele roubará suas "sessões". Basicamente, sequestram seus logins ativos agindo como você, podendo ignorar a 2FA, verificações de localização, etc. A única maneira de limpar essas sessões é desconectar o PC infectado da internet e ir imediatamente para um dispositivo seguro para redefinir suas senhas/sessões (deslogue VOCÊ MESMO no PC principal para que eles não possam assumir o controle).
Senhas, cartões e tudo o que estiver salvo no OperaGX, Edge ou cookies do navegador são enviados para ele. Ele me enviou uma lista de logins de volta (a maioria inválida, principalmente coisas da minha ex que foram vendidas na internet).
O crucial é REDEFINIR primeiro os e-mails. Esqueça o resto, tudo é recuperável desde que você tenha o e-mail.
Novamente, não faça isso no PC infectado. Ele continuará enviando informações enquanto o PC estiver conectado à internet.
Ele conseguiu entrar no meu discord e ignorar a 2FA/códigos de backup/senha. MAS ele não conseguiu chegar ao meu e-mail a tempo porque eu me desconectei da internet e redefini minha senha A TEMPO. Ele estava logado no meu gmail, mas só se concentrou em excluir as notificações do Discord para que eu não percebesse. Graças a Deus eu estava com as notificações do celular ativas. Então, posso ter sido bloqueado do discord, mas o Discord desativou minha conta para impedi-lo de fazer besteira. Ele só teve acesso ao meu discord até que eu verificasse o e-mail/redefinisse a senha, para a qual ele não tinha a minha 2FA. Eu o coloquei em um impasse e o suporte do Discord é incrível porque eu tinha meu e-mail original.
