{"id":18148,"date":"2023-06-09T15:34:38","date_gmt":"2023-06-09T13:34:38","guid":{"rendered":"https:\/\/minecraft-tutos.com\/?p=18148"},"modified":"2023-06-09T15:34:41","modified_gmt":"2023-06-09T13:34:41","slug":"minecraft-descubierto-malware-en-mods-de-curseforge-y-bukkit","status":"publish","type":"post","link":"https:\/\/minecraft-tutos.com\/es\/minecraft-descubierto-malware-en-mods-de-curseforge-y-bukkit\/","title":{"rendered":"Minecraft: descubierto malware en mods de CurseForge y Bukkit"},"content":{"rendered":"\n<p>La comunidad de mods de Minecraft se ha visto sacudida por un alarmante descubrimiento: se ha detectado malware en varios <a href=\"https:\/\/minecraft-tutos.com\/es\/category\/mod-es\/\">mods<\/a> populares de las plataformas CurseForge y Bukkit. Esto ha causado gran preocupaci\u00f3n entre los usuarios, ya que el malware parece llevar varios meses en circulaci\u00f3n, afectando tanto a usuarios de Windows como de Linux.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">El malware &#8216;fractureiser<\/h2>\n\n\n\n<p>El malware, denominado &#8216;fractureiser&#8217;, se descubri\u00f3 en varios proyectos de CurseForge. Se propaga en tres etapas, actuando los archivos mod infectados como &#8220;etapa 0&#8221;. La &#8220;etapa 3&#8221; final del malware es capaz de robar las credenciales del usuario y propagarse a todos los archivos jar del sistema de archivos, lo que podr\u00eda permitirle infectar otros mods no descargados de CurseForge. Por lo tanto, es aconsejable evitar jugar a Minecraft, especialmente con mods, para prevenir la propagaci\u00f3n de este malware.<\/p>\n\n\n\n<figure class=\"wp-block-embed is-type-rich is-provider-twitter wp-block-embed-twitter\"><div class=\"wp-block-embed__wrapper\">\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\"><p lang=\"en\" dir=\"ltr\">We are looking into an incident where a malicious user uploaded projects to the platform. This is relevant only to Minecraft users and we have banned all accounts involved.<br><br>CurseForge itself is not compromised in any way! Please follow the thread below for more information \ud83d\udc47<\/p>&mdash; CurseForge (@CurseForge) <a href=\"https:\/\/twitter.com\/CurseForge\/status\/1666364916935151616?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">June 7, 2023<\/a><\/blockquote><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script>\n<\/div><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">\u00bfC\u00f3mo s\u00e9 si estoy infectado?<\/h2>\n\n\n\n<p>En respuesta a esta amenaza, el equipo de CurseForge ha suspendido su proceso de aprobaci\u00f3n de archivos y ha baneado las cuentas implicadas en la propagaci\u00f3n del malware. Adem\u00e1s, en colaboraci\u00f3n con la comunidad de autores, CurseForge ha puesto en marcha una investigaci\u00f3n en profundidad para resolver r\u00e1pidamente este problema y establecer medidas preventivas para el futuro. <a href=\"https:\/\/github.com\/overwolf\/detection-tool\/releases\/download\/0.0.1\/DetectionTool-0.0.1.exe\" target=\"_blank\" rel=\"noopener\">Se ha puesto a disposici\u00f3n de los usuarios una herramienta de detecci\u00f3n para ayudarles a identificar si su ordenador ha sido infectado<\/a>. Si la herramienta detecta una infecci\u00f3n, proporciona una lista de archivos detectados que el usuario puede eliminar.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Informaci\u00f3n adicional y recomendaciones de seguridad<\/h2>\n\n\n\n<p>Seg\u00fan el sitio web de <a href=\"https:\/\/prismlauncher.org\/news\/cf-compromised-alert\/\" target=\"_blank\" rel=\"noopener\">PrismLauncher<\/a>, es posible que el malware sea una vulnerabilidad de seguridad de la propia plataforma Overwolf. Adem\u00e1s, el malware parece ser capaz de replicarse a s\u00ed mismo, lo que refuerza la recomendaci\u00f3n de evitar jugar a Minecraft por el momento.<\/p>\n\n\n\n<p>Tambi\u00e9n se recomienda no descargar ni actualizar mods de CurseForge y Bukkit por el momento. Se han puesto a disposici\u00f3n scripts automatizados para Windows y Linux que ayudan a comprobar r\u00e1pidamente si existen archivos maliciosos en tu sistema.<\/p>\n\n\n\n<p>Es importante tener en cuenta que aunque elimines estos archivos, no significa que est\u00e9s completamente a salvo. Es posible que circulen otros programas maliciosos m\u00e1s avanzados. Adem\u00e1s, se ha descubierto que lo m\u00e1s probable es que el virus est\u00e9 extrayendo credenciales y contrase\u00f1as de Microsoft almacenadas en el navegador. Por tanto, se recomienda encarecidamente que cambies todas tus contrase\u00f1as despu\u00e9s de eliminar el virus.<\/p>\n\n\n\n<p>Proyectos que fueron infectados y que ya han sido reparados:<\/p>\n\n\n\n<p>La mayor\u00eda de los proyectos de LunaPixelStudios &#8211; Es aconsejable que te asegures de que tienes la \u00faltima versi\u00f3n de cualquier modpack, ya que los parches necesarios ya deber\u00edan estar disponibles para estos modpacks, y los archivos infectados eliminados.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Buried Barrels<\/li>\n\n\n\n<li>Sky Villages [Forge\/Fabric]<\/li>\n\n\n\n<li>Simply Houses<\/li>\n\n\n\n<li>When Dungeons Arise -Forge\/Fabric<\/li>\n\n\n\n<li>Skyblock Core<\/li>\n\n\n\n<li>Prominence [FORGE]<\/li>\n\n\n\n<li>Medieval MC [FORGE] \u2013 MMC3<\/li>\n\n\n\n<li>Better MC [FORGE] \u2013 BMC3<\/li>\n<\/ul>\n\n\n\n<p>Proyectos infectados y dados de baja definitivamente :<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li>Golem Awakening<\/li>\n\n\n\n<li>Phanerozoic Worlds<\/li>\n\n\n\n<li>Autobroadcast<\/li>\n\n\n\n<li>Museum Curator Advanced<\/li>\n\n\n\n<li>Vault Integrations (Bug Fix) *Note \u2013 Not the Modpack Vault Integrations<\/li>\n\n\n\n<li>AmazingTitles<\/li>\n\n\n\n<li>dungeonx * Note \u2013 Not DungeonZ<\/li>\n\n\n\n<li>HavenElytra<\/li>\n\n\n\n<li>DisplayEntityEditor<\/li>\n\n\n\n<li>The Nexus Event Custom Event<\/li>\n\n\n\n<li>SimpleHarvesting<\/li>\n\n\n\n<li>McBounties<\/li>\n\n\n\n<li>More and Ore advanced<\/li>\n\n\n\n<li>Easy Custom Foods<\/li>\n\n\n\n<li>AntiCommandSpam Bungeecord Support<\/li>\n\n\n\n<li>UltimateLevels<\/li>\n\n\n\n<li>AntiRedstoneCrash<\/li>\n\n\n\n<li>hydrationPlugin<\/li>\n\n\n\n<li>NoVPN<\/li>\n\n\n\n<li>Fragment Permission Plugin<\/li>\n\n\n\n<li>Anti ChatReport<\/li>\n\n\n\n<li>Additional Weapons+<\/li>\n\n\n\n<li>UVision ENHANCED(server pack only)<\/li>\n\n\n\n<li>UVision Server(server pack only)<\/li>\n\n\n\n<li>UVision LITE (server pack only)<\/li>\n\n\n\n<li>Create: Diesel and Oil Generators<\/li>\n\n\n\n<li>Ultra Swords Mod<\/li>\n\n\n\n<li>Simple Frames<\/li>\n\n\n\n<li>AntiCrashXXL<\/li>\n\n\n\n<li>Skelegram \u2013 The Skript Telegram Addon!<\/li>\n<\/ol>\n\n\n\n<h2 class=\"wp-block-heading\">Preguntas y respuestas<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">\u00bfSe han visto comprometidas cuentas de Curseforge?<\/h3>\n\n\n\n<p>Se han creado cuentas maliciosas que han descargado proyectos infectados. \u00c9stas han sido eliminadas y las cuentas baneadas.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u00bfCu\u00e1ntos usuarios se han visto afectados?<\/h3>\n\n\n\n<p>Ahora sabemos que los archivos infectados se descargaron unas 6.000 veces (no \u00fanicas) en el transcurso de la infecci\u00f3n. Para hacernos una idea, esto representa aproximadamente el 0,015% de las descargas diarias de Minecraft por CurseForge.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u00bfPuedo jugar a versiones modificadas de Minecraft?<\/h3>\n\n\n\n<p>Si no has descargado ninguno de los proyectos mencionados anteriormente, puedes jugar con seguridad. Si a\u00fan as\u00ed quieres revisar tus archivos o utilizar mods fuera de la plataforma, aseg\u00farate de seguir y completar los pasos que se indican a continuaci\u00f3n antes de jugar con mods.<\/p>\n\n\n<div class=\"kk-star-ratings kksr-auto kksr-align-center kksr-valign-bottom\"\n    data-payload='{&quot;align&quot;:&quot;center&quot;,&quot;id&quot;:&quot;18148&quot;,&quot;slug&quot;:&quot;default&quot;,&quot;valign&quot;:&quot;bottom&quot;,&quot;ignore&quot;:&quot;&quot;,&quot;reference&quot;:&quot;auto&quot;,&quot;class&quot;:&quot;&quot;,&quot;count&quot;:&quot;0&quot;,&quot;legendonly&quot;:&quot;&quot;,&quot;readonly&quot;:&quot;&quot;,&quot;score&quot;:&quot;0&quot;,&quot;starsonly&quot;:&quot;&quot;,&quot;best&quot;:&quot;5&quot;,&quot;gap&quot;:&quot;4&quot;,&quot;greet&quot;:&quot;Rate this post&quot;,&quot;legend&quot;:&quot;0 \\\/ 5 - (0 votos)&quot;,&quot;size&quot;:&quot;20&quot;,&quot;title&quot;:&quot;Minecraft: descubierto malware en mods de CurseForge y Bukkit&quot;,&quot;width&quot;:&quot;0&quot;,&quot;_legend&quot;:&quot;{score} \\\/ {best} - ({count} {votes})&quot;,&quot;font_factor&quot;:&quot;1.25&quot;}'>\n            \n<div class=\"kksr-stars\">\n    \n<div class=\"kksr-stars-inactive\">\n            <div class=\"kksr-star\" data-star=\"1\" style=\"padding-right: 4px\">\n            \n\n<div class=\"kksr-icon\" style=\"width: 20px; height: 20px;\"><\/div>\n        <\/div>\n            <div class=\"kksr-star\" data-star=\"2\" style=\"padding-right: 4px\">\n            \n\n<div class=\"kksr-icon\" style=\"width: 20px; height: 20px;\"><\/div>\n        <\/div>\n            <div class=\"kksr-star\" data-star=\"3\" style=\"padding-right: 4px\">\n            \n\n<div class=\"kksr-icon\" style=\"width: 20px; height: 20px;\"><\/div>\n        <\/div>\n            <div class=\"kksr-star\" data-star=\"4\" style=\"padding-right: 4px\">\n            \n\n<div class=\"kksr-icon\" style=\"width: 20px; height: 20px;\"><\/div>\n        <\/div>\n            <div class=\"kksr-star\" data-star=\"5\" style=\"padding-right: 4px\">\n            \n\n<div class=\"kksr-icon\" style=\"width: 20px; height: 20px;\"><\/div>\n        <\/div>\n    <\/div>\n    \n<div class=\"kksr-stars-active\" style=\"width: 0px;\">\n            <div class=\"kksr-star\" style=\"padding-right: 4px\">\n            \n\n<div class=\"kksr-icon\" style=\"width: 20px; height: 20px;\"><\/div>\n        <\/div>\n            <div class=\"kksr-star\" style=\"padding-right: 4px\">\n            \n\n<div class=\"kksr-icon\" style=\"width: 20px; height: 20px;\"><\/div>\n        <\/div>\n            <div class=\"kksr-star\" style=\"padding-right: 4px\">\n            \n\n<div class=\"kksr-icon\" style=\"width: 20px; height: 20px;\"><\/div>\n        <\/div>\n            <div class=\"kksr-star\" style=\"padding-right: 4px\">\n            \n\n<div class=\"kksr-icon\" style=\"width: 20px; height: 20px;\"><\/div>\n        <\/div>\n            <div class=\"kksr-star\" style=\"padding-right: 4px\">\n            \n\n<div class=\"kksr-icon\" style=\"width: 20px; height: 20px;\"><\/div>\n        <\/div>\n    <\/div>\n<\/div>\n                \n\n<div class=\"kksr-legend\" style=\"font-size: 16px;\">\n            <span class=\"kksr-muted\">Rate this post<\/span>\n    <\/div>\n    <\/div>\n","protected":false},"excerpt":{"rendered":"<p>La comunidad de mods de Minecraft se ha visto sacudida por un alarmante descubrimiento: se ha detectado malware en varios<\/p>\n","protected":false},"author":1,"featured_media":18141,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"pgc_sgb_lightbox_settings":"","footnotes":""},"categories":[45],"tags":[],"class_list":["post-18148","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias-es","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-50"],"_links":{"self":[{"href":"https:\/\/minecraft-tutos.com\/es\/wp-json\/wp\/v2\/posts\/18148","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/minecraft-tutos.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/minecraft-tutos.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/minecraft-tutos.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/minecraft-tutos.com\/es\/wp-json\/wp\/v2\/comments?post=18148"}],"version-history":[{"count":1,"href":"https:\/\/minecraft-tutos.com\/es\/wp-json\/wp\/v2\/posts\/18148\/revisions"}],"predecessor-version":[{"id":18149,"href":"https:\/\/minecraft-tutos.com\/es\/wp-json\/wp\/v2\/posts\/18148\/revisions\/18149"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/minecraft-tutos.com\/es\/wp-json\/wp\/v2\/media\/18141"}],"wp:attachment":[{"href":"https:\/\/minecraft-tutos.com\/es\/wp-json\/wp\/v2\/media?parent=18148"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/minecraft-tutos.com\/es\/wp-json\/wp\/v2\/categories?post=18148"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/minecraft-tutos.com\/es\/wp-json\/wp\/v2\/tags?post=18148"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}