Stargazers : faux mods de triche Minecraft sur GitHub qui chargent un voleur

Stargazers est une campagne de faux mods de triche Minecraft (Oringo, Taunahi, Polar, Skyblock Extras…) publiés sur GitHub et gonflés de fausses étoiles. Le mod vérifie qu’il n’est pas analysé, récupère un lien sur Pastebin et charge un voleur Java, puis un voleur Windows qui prend mots de passe des navigateurs, Discord et portefeuilles crypto.

Analysé le : 2025-06-18

Comment il circule

• Des dépôts GitHub avec de fausses étoiles, qui proposent des clients de triche crackés et des mods Skyblock.

Ce qu’il fait

• Cherche des machines virtuelles et des outils d’analyse (Wireshark, VirtualBox…) et reste inactif s’il en trouve.
• Lit un lien en Base64 sur Pastebin et charge MixinLoader en mémoire, qui vole les données Minecraft, Discord et des navigateurs et télécharge un voleur .NET.

Comment DonutScan le détecte

• Reconnaît son lien Pastebin, l’adresse de son serveur et ses noms de paquets, et signale les vérifications anti-analyse.
• Affiche un tag « Stargazers » à côté du verdict.

Si tu l’as lancé

• Depuis un autre appareil, change tes mots de passe Microsoft, Discord et mail et déconnecte-toi partout.
• Lance une analyse antivirus complète, ou réinitialise le PC.

Indicateurs techniques

Autres familles :Silent Net CasinoRigger WeedHack Fractureiser