Malicious code found in modifications on CurseForge and plugins on Bukkit

Pigeon Development | Высококачественное создание серверов Minecraft


Вирус Fracturiser замечен в проектах на CurseForge и Bukkit. Вирус имеет функции саморепликации и распространения. Вредоносному коду подвержены как пользователи Windows, так и Linux. По ссылке приведены методы обнаружения заражения для обеих систем.

Начиная с 6 июня, 2023 UTC, многочисленные группы сообщили о взломе многих проектов CurseForge и Bukkit. Вредоносное ПО было загружено в несколько проектов, и теперь известно, что вирус самовоспроизводился и распространялся. С тех пор и Modrinth, и Curseforge заявили, что все зараженные файлы были удалены или не были затронуты. Теперь использование этих сервисов должно быть безопасным, однако пользователям все же следует соблюдать осторожность при загрузке файлов, особенно с менее надежных сервисов.

При загрузке модов и плагинов, которые могут вызывать у вас подозрения, можно воспользоваться программой Fractureiser Web Scanner компании douira, чтобы определить, заражены ли они.

Кто пострадал?
Это далеко не полный список, так как возможно, что пострадали и другие моды. Помните, что моды, включенные в этот список, теперь должны быть безопасны при загрузке с Curseforge, Modrinth и т.д.
Согласно Luna Pixel Studios, "десятки модов и модпаков, в основном 1.16.5 1.18.2 и 1.19.2, были обновлены и содержат вредоносные файлы".

Ниже перечислены подтвержденные затронутые моды и модпаки:

CurseForge:

• Dungeons Arise
• Sky Villages
• Better MC modpack series
• Fabuously Optimized
• Dungeonz
• Skyblock Core
• Vault Integrations
• AutoBroadcast
• Museum Curator Advanced
• Vault Integrations Bug fix
• Create Infernal Expansion Plus

Bukkit:

• Display Entity Editor
• Haven Elytra
• The Nexus Event Custom Entity Editor
• Simple Harvesting
• MCBounties
• Easy Custom Foods
• Anti Command Spam Bungeecord Support
• Ultimate Leveling
• Anti Redstone Crash (Not to be confused with "NTD AntiRedstoneCrash")
• Hydration
• Fragment Permission Plugin
• No ***S
• Ultimate Titles Animations Gradient RGB
• Floating Damage

Переведено с https://prismlauncher.org/news/cf-compromised-alert/?ref=dtf.ru