Minecraft oyuncuları yeni ve kötü amaçlı yazılım tehdidi altında

Minecraft Kötü Amaçlı Yazılım Önleme Birliği (MMPA), Minecraft oyuncularını siber suçluların kurbanların cihazlarına uzaktan kod göndermesine ve kötü amaçlı yazılım yerleştirmesine olanak tanıyan yeni bir güvenlik açığı konusunda uyardı. 

 Neyse ki, aktif olarak kullanılmasına rağmen, Java topluluğu arasında bilindik saldırılardan biridir ve bu nedenle geliştiriciler, düzeltme konusunda donanımlılardır.

MMPA’ya göre, “kötü bir oyuncu, IPv4 adres alanındaki tüm Minecraft sunucularını taradı.” Bundan etkilenen tüm sunuculara kötü niyetli bir yazılımın dağıtılmış olabileceği düşünülüyor.  

KÖTÜ AMAÇLI YAZILIMLAR ÇOĞALDI

“BleedingPipe” olarak adlandırılan bu istismar, Forge’un en az 1.7.10/1.12.2 sürümlerinde bazı Minecraft modlarını çalıştıran istemcilerde ve sunucularda uzaktan kod yürütülmesine izin verir. 

Bilinen etkilenen modlardan bazıları arasında, GT New Horizons sürümleri için düzeltilmiş olan EnderCore, LogisticsPipes ve BDLib bulunmaktadır.

Diğerleri arasında Smart Moving 1.12, Brazier, DankNull ve Gadomancy bulunur. Yüksek oranda istismar edilen bir güvenlik açığı olmasına rağmen MMPA, Minecraft’ta şu ana kadar hiçbir örneğin bu ölçekte olmadığını söylüyor. 

Grup açıklamasında: “Açıklığın içeriğinin ne olduğunu veya diğer istemcileri kullanmak için kullanılıp kullanılmadığını bilmiyoruz, ancak bu açıktan yararlanılırsa birçok şey yapılabilir.

” Sunucu yöneticilerinden, oyuncuları korumak için şüpheli dosyaları düzenli olarak kontrol etmeleri ve güncellemeleri ve güvenlik yamalarını kullanıma sunuldukları anda uygulamaları istenir. Oyuncular da şüpheli dosyaları kontrol edebilir, hem jSus hem de jNeedle önerilen tarama araçlarıdır. 

Daha genel olarak, tüketici makinelerinde etkili uç nokta koruma yazılımı bulundurmak ve hazırlıklı olmak her zaman iyi bir uygulamadır.