Предупреждение: Взлом через моды CurseForge
Краткое содержание
(RFC) || Roblox Fighting Championship предупреждает о скрытом взломе через моды CurseForge, который делает скриншоты, крадет сессии, обходит 2FA и похищает пароли. Рекомендуется немедленно отключиться от интернета, сменить пароли с безопасного устройства и восстановить доступ к почте для предотвращения угона аккаунта.
Взлом CurseForge скрыт в коде модов. Модпак продолжает работать, но вредоносный код внедряется в вашу систему.
Хакер может видеть ваш экран в реальном времени через скриншоты. Они пытаются получить компромат на вас.
Если вы не отключитесь от интернета вовремя, он украдет ваши "сессии". По сути, они угоняют ваши активные логины, действуя от вашего имени, обходя 2FA, проверки местоположения и т.д. Единственный способ очистить эти сессии — отключить зараженный ПК от интернета и немедленно зайти с безопасного устройства, чтобы сбросить пароли/сессии (выйдите из системы на основном ПК, чтобы они не могли взять управление).
Пароли, карты и все, что сохранено в OperaGX, Edge или cookies браузера, отправляется ему. Он прислал мне список моих логинов (большинство были недействительны, в основном данные моей бывшей, проданные в интернете).
Самое важное — СБРОСИТЬ почту в первую очередь. Забудьте об остальном, все восстановимо, пока у вас есть доступ к почте.
Повторяю: не делайте этого на зараженном ПК. Он будет продолжать отправлять информацию, пока ПК подключен к интернету.
Он смог проникнуть в мой discord и обойти 2FA/резервные коды/пароль. НО он не успел добраться до моей почты, потому что я отключился от интернета и сменил пароль ВО ВРЕМЯ. Он был залогинен в моем gmail, но сосредоточился только на удалении уведомлений Discord, чтобы я ничего не заметил. Слава богу, у меня были включены уведомления на телефоне. Да, меня заблокировали в discord, но Discord деактивировал мой аккаунт, чтобы он не натворил дел. У него был доступ к моему discord только до тех пор, пока я не подтвердил почту/сменил пароль, для чего у него не было моей 2FA. Я загнал его в тупик, а поддержка Discord просто супер, потому что у меня была оригинальная почта.
