A Netskope identificou um novo Python RAT (Trojan de acesso remoto) que mira jogadores de Minecraft e representa um alerta direto para a comunidade gamer, explorando o hábito de baixar versões modificadas do jogo, mods e ferramentas instaladas fora dos canais oficiais.
- Siga o tecflow no tik tok
Esse comportamento, comum no universo dos games, vem sendo usado por criminosos como porta de entrada para golpes capazes de tomar o controle do computador. Depois de infectar o sistema da vítima, os criminosos geram comandos via Telegram para tirar print da tela do usuário, acionar a webcam, abrir páginas e imagens no computador e, finalmente, vasculhar arquivos onde ficam as “chaves” de login do aplicativo Discord.
O golpe analisado se disfarça com o nome de “Nursultan Client”, uma versão modificada e não oficial de Minecraft usada em comunidades específicas do jogo. “Usar o nome de um cliente conhecido de Minecraft é uma tática clara de engenharia social para enganar vítimas, especialmente gamers”, ressalta Nikhil Hegde, engenheiro sênior de Software da Netskope. O relatório também aponta sinais de um modelo de malware como serviço (MaaS), no qual o invasor controla o acesso ao bot por meio de um ID específico do Telegram, e pode até revender o mesmo malware para outros criminosos.
C6 Bank, XP Inc e PagBank abrem vagas em Cibersegurança:
Você está em busca de uma virada na sua carreira em 2026? O setor financeiro está fervendo e os maiores…
Conta de luz em risco? Entenda a guerra bilionária que
Um “puxadinho” na nova lei do setor elétrico colocou gigantes da energia e o Governo em pé de guerra. Entenda…
Oportunidade de ouro: IFSP libera 4.500 vagas em cursos de
Quer entrar no mercado de TI sem pagar nada? O Instituto Federal de São Paulo (IFSP) acaba de abrir inscrições…
O fim do Windows? Google e Samsung unem forças e
Prepare o monitor: a nova atualização do Android 16 acaba de transformar seu celular em um computador completo. Entenda a…
Apple choca o mercado e lança MacBook Neo por preço
Em estratégia inédita para driblar a crise dos chips, gigante de Cupertino aposta em notebook “popular” com bateria de 16…
Samsung lança no Brasil tela 3D que dispensa óculos e
Nova tecnologia Spatial Signage transforma imagens comuns em experiências 3D realistas para revolucionar lojas e escritórios; conheça o display de…
Embora o Nursultan Client seja associado a comunidades estrangeiras, o risco para jogadores brasileiros é real, já que a tática se apoia em engenharia social e na distribuição de arquivos fora de canais oficiais – um comportamento comum no ecossistema global de mods e jogadores de Minecraft.
Para reduzir o risco de ataques, o usuário deve baixar mods e ferramentas apenas de fontes confiáveis, desconfiar de promessas de “cheats” ou arquivos enviados por mensagem, ativar autenticação multifator no Discord e em outras contas, manter o sistema e o navegador atualizados, usar antimalware com varreduras frequentes e cobrir a webcam quando não estiver em uso. Caso note comportamento estranho, como janelas abrindo sozinhas ou a câmera ligando sem comando, a orientação é desconectar da internet, fazer uma varredura completa e trocar imediatamente todas as senhas.
Para reduzir a exposição em redes corporativas, a Netskope destaca a importância do reforço da segurança cibernética, com visibilidade do tráfego de rede, incluindo canais criptografados, e monitoramento atividades incomuns envolvendo serviços legítimos como o Telegram, que podem ocultar ataques semelhantes.
Para informações técnicas sobre este levantamento, acesso o post no blog da Netskope.
Faça como os mais de 10.000 leitores do tecflow, clique no sino azul e tenha nossas notícias em primeira mão! Confira as melhores ofertas de celulares na loja parceira do tecflow.
