Minecraft: Mods und Plugins auf CurseForge waren mit Malware infiziert

9.6.2023 11:58 Uhr Christian Schnegelberger

Bild: Mojang

CurseForge, eine Website für von der Community generierte Plugins, Addons und Mods für Spiele wie Minecraft, StarCraft 2, World of Warcraft oder Die Sims 4, wurde kompromittiert. Über Downloads wurde Malware des Typs „fractureiser“ in die Systeme der Nutzer eingeschleust. Inzwischen soll das Problem behoben sein.

Nur 6.000 Downloads sollen betroffen gewesen sein

CurseForge hat den Vorfall bestätigt und bereits gehandelt: Alle als infiziert identifizierten Dateien sollen von der Plattform entfernt und die dafür verantwortlichen Accounts (die bis auf den Account der kompromittierten Account der LunaPixelStudios neu angelegt wurden) ebenfalls gelöscht worden sein. Aktuell sei der gefahrlose Download über die Plattform daher wieder möglich.

Mit 6.000 Downloads seien dabei „nur 0,015 Prozent des täglich anfallenden Download-Aufkommens“ betroffen worden, erklärt der Anbieter.

Following the ongoing situation we would like to provide you with clarity, answers and information about the current status of things as well as the next steps we are taking to ensure the safety of our community.

TL;DR - We have cleaned all infected files on the platform and…
— CurseForge (@CurseForge) June 8, 2023

Die Plattformen haben bereits reagiert

Laut Prism Launcher hat es die Malware in den betroffenen Plugins, Mods und Modpacks mit hoher Wahrscheinlichkeit auf Login-Daten des Browsers und anderer installierter Software abgesehen. Downloads von nachweislich infizierten Angeboten aus den letzten zwei bis drei Wochen sollten als potentiell betroffen angesehen werden. CurseForge sprich davon, dass das Problem seit ein paar Tagen bestand, die Auswirkungen sich aber erst in den letzten 24 Stunden gezeigt hätten. Die Malware wird wahrscheinlich noch nicht von Virenscannern oder dem Windows Defender erkannt.

Nutzer, die betroffene Mods der Plugins heruntergeladen haben, sollten diese wieder entfernen. Da davon ausgegangen werden muss, dass sich die Malware auf den befallenen Rechnern an mehreren Orten eigene Backups anlegt und deshalb nicht so einfach gelöscht werden kann, sollte Minecraft auch dann aber nicht gestartet werden.

Bin ich betroffen?

Zuvor sollten Nutzer der Plattform sicherstellen, dass sich die Malware wirklich nicht auf ihrem System befindet. CurseForge hat zu diesem Zweck sowohl für Windows als auch Linux automatisierte Tools bereitgestellt.