Malwares

Fractureiser : le virus injecté dans de vrais mods CurseForge et Bukkit

Fractureiser

Fractureiser est un virus injecté en 2023 dans de vrais mods et plugins publiés sur CurseForge et BukkitDev. Un jar infecté télécharge un programme qui vole comptes et mots de passe des navigateurs, se lance au démarrage de l’ordinateur et infecte les autres jars qu’il trouve.

Analysé le : 2023-06-07

Comment il circule

Des attaquants ont pris le contrôle de comptes de créateurs et publié des versions infectées de vrais mods et plugins.
D’anciennes copies infectées circulent encore sur des sites de re-upload et dans des modpacks.

Ce qu’il fait

Une petite méthode injectée (un nom comme _1685f49242dd46ef9c553d8af1a4e0bb) charge une classe Utility depuis Internet et la lance.
Les étages suivants volent les identifiants Minecraft, Discord et des navigateurs, remplacent les adresses crypto copiées, se lancent au démarrage de Windows ou Linux et s’injectent dans d’autres jars.

Comment DonutScan le détecte

Repère la méthode injectée qui charge du code depuis Internet, ainsi que les adresses et noms de fichiers connus.
Affiche un tag « Fractureiser » à côté du verdict.

Si tu l’as lancé

Supprime les jars infectés et cherche libWebGL64.jar, lib.dll et le fichier microsoft-vm-core, ou réinitialise le PC.
Depuis un autre appareil, change tes mots de passe Microsoft, Discord et mail.

Indicateurs techniques

Injected method	_<32 hex chars>, loads class Utility through URLClassLoader
Servers	85.217.144.130, 107.189.3.101, files-8ie.pages.dev, skyrage.de
Stage 1	dl.jar (SHA-1 dc43c4685c3f47808ac207d1667cc1eb915b2d82)
Stage 2	lib.jar, libWebGL64.jar
Persistence	microsoft-vm-core, task MicrosoftEdgeUpdateTaskMachineVM

Vérifie n’importe quel mod avec DonutScan
Scanner un mod

Autres familles :Silent Net CasinoRigger WeedHack Stargazers