El 'malware' Fractureiser se esconde en 'mods' para robar las 'cookies' y filtrar las credenciales de Minecraft

Un 'software' malicioso que recibe el nombre de Fractureiser es capaz de recopilar la información de las 'cookies' y filtrar las credenciales de los juegadores de Minecraft, desarrollado por Mojang Studios.
Investigadores de Bitdefender han determinado que se trata de una campaña que afecta a 'modpacks' -paquetes o colecciones de 'mods', esto es, modificaciones del videojuego- de la serie de videojuegos y que se propaga rápidamente.
En concreto, este 'malware' se encuentra en las plataformas dedicadas a la modificación de Minecraft CurseForge y BukkitDev, que los ciberdelincuentes han utilizado para publicar actualizaciones de 'mods' y complementos manipulados.
Estos 'mods' se han filtrado en paquetes populares que millones de usuarios han llegado a descargar, con el desconocimiento de estar instalando a su vez un 'software' malicioso de cuatro etapas, según ha explicado la compañía en un comunicado en su blog.
Estas se etiquetan del 0 al 3. La primera de ellas es la 0, que se considera el 'mod' o complemento modificado para incluir el código ofuscado u oculto. Una vez ejecutado por la víctima, comienza la descarga de archivos desde un servidor de comando y control en las siguientes dos etapas.
En la última etapa, este 'software' crea carpetas y secuencias de comandos, realizando a su vez cambios en el registro del sistema y llevando a cabo acciones como la propagación de archivos Java (JAR).
En este sentido, la compañía de ciberseguridad ha matizado que el hecho de que se pueda inyectar en este tipo de archivos indicaría que también podría llegar a aquellos que no forman parte de CurseForge o BukkitDev.
Una vez logra introducirse en el sistema, Fractureiser puede robar las 'cookies' y la información de inicio de sesión para múltiples navegadores web, reemplazar las direcciones de criptomonedas en el portapapeles con direcciones alternativas y hacerse tanto con claves de Minecraft como de Discord y de Microsoft.
TEMAS RELACIONADOS: #EUROPA PRESS
NO TE PIERDASApple presenta DockKit, que habilita nuevas posibilidades de grabación y seguimiento en vivo con iPhoneTE PUEDE GUSTAR
Google actualiza el Modo IA y AI Overviews con enlaces más claros, contexto sobre las fuentes y artículos de actualidad
La inteligencia artificial transforma el trabajo: 5 oportunidades de negocio para asistentes virtuales en 2026 y cómo Chatea puede ayudarlos a crecer
Google eliminará en diciembre 'Señal de seguridad', la función de emergencias sin plan móvil de los Pixel Watch 2 y 3
Microsoft lanza Microsoft-Decision-1, un modelo basado en Qwen que toma decisiones 35 veces más rápido que GPT-6 Sol
OPPO presentará la serie OPPO Find X10, con el primer smartphone con triple cámara de 200MP, el 21 de octubre








