Aduh! Mod Minecraft Gratis Ini Jebakan

Bermain game adalah kegiatan utama di era digital, dan bagi banyak anak, ini adalah pengalaman pertama mereka berinteraksi dengan komunitas online.

Game seperti Minecraft dan Roblox menonjol karena menawarkan kebebasan tak terbatas untuk berkreasi dan membangun dunia.

Namun, keterbukaan inilah yang juga membuka peluang besar bagi penjahat siber. Seperti yang pernah ditunjukkan ESET pada risiko di Roblox.

Para peretas sangat suka memanfaatkan rasa penasaran, kepercayaan, dan iming-iming fitur gratis yang disamarkan sebagai mod (modifikasi), cheat, atau alat otomatisasi yang “wajib punya”.

Risiko bagi pemain Minecraft bukanlah hal baru, peneliti ESET sudah mengungkap bahaya ini sejak 2015 dan 2017 dan bahayanya pasti tidak akan hilang.

Apa Itu Mod Minecraft?

Mod (kependekan dari modification) adalah ekstensi software khusus yang dibuat oleh pengguna untuk Minecraft. Fungsinya untuk mengubah atau memperkaya pengalaman bermain, misalnya dengan menambahkan balok baru, dimensi, tekstur, atau mekanisme permainan lainnya.

Modding telah menjadi daya tarik utama Minecraft, didukung oleh komunitas besar dan repository (tempat penyimpanan) seperti Planet Minecraft, CurseForge, dan Modrinth.

Masalahnya: Karena mod dibuat oleh pengguna dan didistribusikan sebagai alat pihak ketiga, mod adalah vektor serangan (jalur masuk) yang sangat mudah.

Peretas telah lama dikenal menyembunyikan malware di dalam file yang tampak seperti mod yang tidak berbahaya.

Beberapa kasus serangan besar yang terjadi baru-baru ini:

• Infostealer di GitHub: Awal tahun ini, lebih dari 500 repository di GitHub menyebarkan malware pencuri informasi (infostealer) yang menyamar sebagai mod Minecraft.
• Serangan CurseForge: Penjahat siber memanfaatkan platform modding populer seperti Bukkit dan CurseForge untuk mendistribusikan infostealer bernama Fractureiser.

Peretas Mempersenjatai Mod Minecraft

Kampanye malware biasanya mengikuti pola yang sama. Malware tersebut berpura-pura menjadi mod yang terkenal atau yang “wajib punya”, dan tersedia untuk diunduh dari forum, GitHub, atau repository mod lain.

Setelah di-install, mod jahat ini akan meluncurkan tugas tersembunyi di latar belakang, atau mengunduh malware tambahan dari server jarak jauh untuk menjalankan instruksi berbahaya pada komputer Anda.

Berikut adalah beberapa jenis malware yang umum menyamar sebagai mod Minecraft:

• Trojan: Memungkinkan penyerang mengambil kendali perangkat korban, mencuri data, memasang malware lain, atau membanjiri perangkat Anda dengan iklan.
• Infostealer (Pencuri Informasi): Mencuri data sensitif seperti login (username dan password), informasi kartu kredit, atau cookies peramban.
• Ransomware: Mengenkripsi file atau sistem korban dan menuntut pembayaran (biasanya dalam bentuk cryptocurrency) agar file dapat dibuka kembali.
• Cryptominer: Memungkinkan penyerang menyalahgunakan perangkat Anda untuk menambang (mining) cryptocurrency secara ilegal.

Selain itu, mod yang diunduh dari tempat yang tidak terpercaya membawa risiko lain, seperti adanya kerentanan yang dapat dieksploitasi oleh penyerang di kemudian hari (misalnya, kerentanan BleedingPipe).

Mengurangi Risiko Mengunduh Mod Berbahaya

Karena mod berada di luar lingkungan resmi dan terverifikasi dari klien Minecraft, tidak ada cara yang 100% aman untuk memastikan mod sepenuhnya bersih. Namun, Anda dapat mengikuti langkah-langkah ini untuk meminimalkan risiko:

1. Curigai Sumber Pengunduhan

• Gunakan Platform Tepercaya: Unduh mod hanya dari platform yang terverifikasi dalam komunitas Minecraft seperti CurseForge dan Modrinth.
• Hindari Tempat Acak: Jauhi situs web hosting file yang tidak jelas, forum diskusi umum, tautan Discord, tautan di email, pesan media sosial, atau deskripsi video YouTube yang tidak terkait langsung. Ini adalah vektor malware yang umum.

2. Verifikasi Reputasi Pengembang

• Cek Rekam Jejak: Pengembang mod yang terpercaya biasanya memiliki rekam jejak yang jelas dan dukungan komunitas.
• Hindari Anonim: Jika penulis mod anonim atau tidak memiliki ulasan sama sekali, sebaiknya hindari mod tersebut. Umpan balik dari pemain lain dapat menjadi indikasi apakah suatu mod aman atau pernah bermasalah.

3. Waspadai Tipe File yang Aneh

• Mod dan modpack Minecraft biasanya didistribusikan sebagai file .jar atau arsip terkompresi (.zip atau .rar).
• Berhati-hatilah dengan file eksekusi (.exe, .bat) atau installer yang meminta hak Administrator. Ini sering kali tidak diperlukan untuk mod biasa dan mungkin mengandung malware.

4. Gunakan Alat Keamanan

• Pindai tautan unduhan dan file yang Anda unduh menggunakan VirusTotal atau software keamanan Anda.
• Jika memungkinkan, jalankan mod di lingkungan terisolasi seperti Virtual Machine (komputer virtual) atau Online Sandbox sebelum menggunakannya di sistem utama Anda.

Yang Harus Dilakukan Setelah Meng-Install Mod Mencurigakan

Jika Anda mencurigai mod Minecraft yang baru Anda install mengandung malware, segera lakukan hal berikut:

1. Hapus file mod dan semua folder atau file konfigurasi terkait. Matikan proses terkait di Task Manager Windows Anda.
2. Jalankan pemindaian antimalware penuh menggunakan alat keamanan tepercaya di seluruh komputer Anda. (Anda dapat memanfaatkan pemindai gratis, seperti dari ESET, untuk pemeriksaan sekali waktu).
3. Segera ganti password untuk akun Minecraft, email utama, aplikasi perbankan, dan semua akun berharga lainnya. Aktifkan Otentikasi Dua Faktor (2FA) di mana pun itu tersedia.
4. Untuk memastikan lingkungan yang bersih, uninstall Minecraft dan install ulang hanya dari sumber resminya (minecraft.net).
5. Jika Anda mencurigai adanya malware yang membandel atau data Anda telah disusupi, segera hubungi pakar keamanan siber.

Jaga Diri Saat Bermain Minecraft dengan Mod

Untuk mengurangi risiko keamanan dan melindungi sistem Anda:

• Gunakan akun pengguna standar, bukan akun dengan hak Administrator, saat bermain Minecraft. Ini membatasi kemampuan mod jahat untuk mengubah pengaturan sistem yang penting.
• Rutin install pembaruan untuk sistem operasi dan semua software, termasuk software keamanan Anda. Patch ini memperbaiki kerentanan yang diketahui.
• Selalu simpan salinan file sistem dan data game Minecraft Anda. Ini memungkinkan Anda pulih dengan cepat jika terjadi kompromi malware.
• Ini adalah garis pertahanan yang tidak boleh dinegosiasikan terhadap segala jenis ancaman.

Mod dapat sangat meningkatkan pengalaman bermain Minecraft Anda. Namun, Anda harus ingat bahwa setiap file yang diunduh dari internet memiliki risiko.

Karena tidak ada cara jitu untuk menjamin mod sepenuhnya aman, pendekatan paling aman adalah menghindari mod tidak resmi sama sekali. Jika Anda tetap memilih menggunakannya, lakukan dengan kehati-hatian ekstrem.

Bagi orang tua, penting untuk mendidik diri sendiri dan anak-anak tentang risiko mengunduh software, dan juga ancaman lain yang mengintai di dunia online.

Sumber berita:

Prosperita IT News