Silent Net : voleur de comptes Minecraft déguisé en mod Fabric

Silent Net est un voleur de comptes Minecraft diffusé comme faux mod Fabric, le plus souvent un faux client « Krypton » cracké partagé sur Discord. Il vole ton jeton de session et tes logs, trouve son serveur via la blockchain Polygon et installe un programme caché sous Windows.

Analysé le : 2026-11-06

Comment il circule

• Partagé comme client payant « cracké » (par exemple un fichier kryptonV2cracked.jar) en DM Discord, sur des serveurs et en vocal.
• À l’intérieur, c’est un mod vide nommé « Library » (id library), avec quelques classes et un gros fichier chiffré.

Ce qu’il fait

• Lit ton pseudo Minecraft, ton UUID et ton jeton de session par réflexion, ainsi que ton latest.log.
• Trouve l’adresse de son serveur en interrogeant un contrat sur la blockchain Polygon (eth_call via des nœuds publics), pour que ce serveur soit difficile à bloquer.
• Télécharge une image PNG qui cache un environnement Python et le vrai voleur, la décompresse et la lance.
• Se copie dans %LOCALAPPDATA%\Microsoft\Windows\NtProfileIndex et se relance hors du jeu, pour continuer à tourner après la fermeture de Minecraft.
• Passe par du DNS chiffré (DoH) et accepte n’importe quel certificat pour rester discret.

Comment DonutScan le détecte

• Reconstitue les textes que le malware cache sous forme de calculs (chaque lettre écrite comme une somme ou un XOR), sans rien exécuter.
• Repère le faux paquet net.fabric, les noms de classes brouillés, le fichier opaque, la recherche sur la blockchain et l’accès au jeton de session.
• Reconnaît les signatures de Silent Net et affiche un tag « Silent Net » à côté du verdict.

Si tu l’as lancé

• Il vise Windows. Sur un PC Windows : change le mot de passe de ton compte Microsoft et déconnecte tous les appareils sur account.microsoft.com.
• Supprime le jar et le dossier NtProfileIndex, puis lance une analyse antivirus complète.
• Préviens les personnes qui ont envoyé ou reçu le même fichier.

Indicateurs techniques

Autres familles :CasinoRigger