Minecraft Malware : comment ça marche et comment le vaincre

Minecraft est l’un des jeux vidéo les plus populaires actuellement. Alors que d’autres géants du jeu ont leur moment sous les projecteurs, Minecraft voit toujours beaucoup de jeu. L’un des principaux moyens par lesquels les joueurs peuvent se personnaliser dans le jeu est d’utiliser des skins. En téléchargeant un fichier PNG mappé sur le corps de leur personnage, les joueurs peuvent changer leur apparence dans le jeu. Cependant, cette méthode de personnalisation a récemment été attaquée par une attaque malveillante malveillante qui est enfouie dans les fichiers PNG eux-mêmes.

Comment fonctionne le logiciel malveillant

Un code malveillant peut être caché dans de nombreux endroits surprenants ! Ce malware particulier était caché dans les métadonnées d’un fichier PNG. Les métadonnées sont généralement utilisées pour donner plus d’informations sur une image ; par exemple, les photos peuvent contenir des informations qui s’y rapportent, telles que la date à laquelle elles ont été prises.

Les métadonnées peuvent également être modifiées par des utilisateurs malveillants pour inclure du code pouvant nuire aux ordinateurs. Dans ce cas de malware Minecraft, le coupable a associé des skins Minecraft à un code malveillant dans les métadonnées des skins Minecraft. Ce code enverra des messages étranges et obscènes à la boîte de réception du compte de l’utilisateur avant d’effacer le disque dur.

Ce qui a rendu cette attaque particulièrement réussie, c’est que l’utilisateur a réussi à télécharger les skins sur de grands sites de distribution. À partir de là, les utilisateurs ont téléchargé les skins et les ont téléchargés dans le jeu où les skins étaient hébergés sur un serveur de texture officiel Minecraft sans problème. Cela signifiait alors que le malware pouvait faire son travail sans problème.

Comment le battre

Heureusement, ce genre d’attaque n’est pas trop compliqué ou complexe. En tant qu’auteur du Rapport antivirus Avast sur les états malveillants :

« Le code malveillant est en grande partie peu impressionnant et peut être trouvé sur des sites qui fournissent des instructions étape par étape sur la façon de créer des virus avec le Bloc-notes.« 

Les avatars qui ont été téléchargés sur le site principal ont depuis été supprimés et le jeu a été modifié pour supprimer les métadonnées inutiles des avatars. Cependant, les personnes qui ont téléchargé les avatars ou les ont téléchargés avant le correctif peuvent toujours être infectées. Avast a publié une photo des skins suivants qui ont été confirmés infectés par le malware.

Si vous avez téléchargé et utilisé un skin infecté, vous pouvez voir des messages étranges et grossiers apparaître dans votre boîte de réception, vous informant que « Vous avez maximisé votre utilisation d’Internet pour toute une vie » ou que « Vous êtes cloué. Vous pouvez également rencontrer des problèmes tels que des performances système médiocres en raison d’une boucle de processus ou de l’apparition de messages d’erreur.

Si vous les voyez, il est préférable de mettre à jour votre antivirus immédiatement et de faire une analyse pour résoudre le problème. Après, vous devrez peut-être réinstaller Minecraft afin de le remettre en état de fonctionnement. Si le logiciel malveillant a déjà rempli sa fonction principale et endommagé les fichiers système, vous devrez peut-être restaurer les données et réparer le système d’exploitation au mieux de vos capacités.

À l’avenir, c’est une bonne idée de ne télécharger que des skins provenant de sources fiables qui ont été téléchargées pendant une longue période. Si vous téléchargez un skin et que votre antivirus prétend qu’il s’agit d’un malware, ne supposez pas automatiquement qu’il s’agit d’un faux positif. Il y a de fortes chances que la peau que vous venez de saisir contienne quelque chose de méchant à l’intérieur !

Maladies de Minecraft

Alors que les gens se familiarisent avec les tactiques courantes de distribution de logiciels malveillants, les utilisateurs malveillants trouvent toujours de nouvelles façons d’introduire des logiciels malveillants sur les ordinateurs de victimes sans méfiance. Vous savez maintenant comment Minecraft a été attaqué, comment résoudre le problème si vous étiez infecté et comment arrêter une future attaque.

Cela vous rend-il plus prudent quant au téléchargement de fichiers sur Internet ? Ou est-ce simplement normal pour le cours de ce que nous avons vu dans le passé ? Faites-nous savoir ci-dessous.