MinecraftのMOD・プラグインにマルウェアが埋め込まれておりプチ炎上 [638148915]

**鄧晟鉉** (ﾜｯﾁｮｲ a94e-iOa1) · 2023/06/11(日) 21:06:15.82

CurseForge @CurseForge

We are looking into an incident where a malicious user uploaded projects to the platform.
This is relevant only to Minecraft users and we have banned all accounts involved.
CurseForge itself is not compromised in any way! Please follow the thread below for more information

THIS DOC IS OLD, WE HAVE MOVED AGAIN - HackMD
https://hackmd.io/B46EYzKXSfWSF35DeCZz9A

Prism Launcher - [MALWARE WARNING] "fractureiser" malware in many popular Minecraft mods and modpacks
https://prismlauncher.org/news/cf-compromised-alert/

GitHub - fractureiser-investigation/fractureiser: Information about the fractureiser malware
https://github.com/fractureiser-investigation/fractureiser

New Fractureiser malware used CurseForge Minecraft mods to infect Windows, Linux
https://www.bleepingcomputer.com/news/security/new-fractureiser-malware-used-curseforge-minecraft-mods-to-infect-windows-linux/

マインクラフトの人気MOD数十種類がマルウェア「Fractureiser」に感染していると判明
https://gigazine.net/news/20230608-minecraft-mod-infected-fractureiser/

2023/06/11(日) 21:06:51.58

MODは割と頻繁にこう言うの入ってるよな

2023/06/11(日) 21:09:06.87

テクスチャ置き換えとかならともかく実行ファイル含むＭｏｄはさすがに怖いわ

**鄧晟鉉** (ﾜｯﾁｮｲ a94e-iOa1) · 2023/06/11(日) 21:09:18.45

これは少し前ですが、java版に脆弱性があって問題になったこともありましたね

マイクラもハッキング～「Apache Log4j」ライブラリに致命的なリモートコード実行のゼロデイ脆弱性【12月10日18:45追記】
https://forest.watch.impress.co.jp/docs/serial/yajiuma/1373242.html

2023/06/11(日) 21:26:31.63

MOD作者のアカウントを乗っ取って仕込んでるのか
どうしようもねえな

2023/06/11(日) 21:30:13.81

タレントがツイッターを乗っ取られたとか言うのと同じだろ

2023/06/11(日) 21:32:36.42

アプリとかでもマルウェア混じってましたってたまに聞くけど実害出たやつって実際いるの？
PC乗っ取られたりネットバングのパスワード盗まれたりする？

2023/06/12(月) 05:33:38.95

な？パソゴミだろ？w

2023/06/12(月) 05:33:54.85

普通の一般人ならば安心安全のPS5！