{"id":65727,"date":"2025-11-03T19:51:00","date_gmt":"2025-11-03T19:51:00","guid":{"rendered":"https:\/\/www.gameshub.com\/pt\/?p=65727"},"modified":"2025-11-03T18:21:44","modified_gmt":"2025-11-03T18:21:44","slug":"golpe-jogadores-de-minecraft","status":"publish","type":"post","link":"https:\/\/www.gameshub.com\/pt\/noticias\/pc-news\/golpe-jogadores-de-minecraft\/","title":{"rendered":"Golpe mira jogadores de Minecraft e rouba contas do Discord"},"content":{"rendered":"

Um novo golpe está ameaçando os jogadores de Minecraft.<\/p>

Conforme relatório da empresa de segurança Netskope, foi identificado um trojan de acesso remoto desenvolvido em Python que se disfarça como versão modificada do jogo.<\/p>

Desse modo, o objetivo é roubar contas de Discord e outros dados sensíveis.<\/p>

O malware opera com uma isca comum por meio de uma versão chamada ‘Nursultan Client’, que se apresenta como mod ou ‘cliente’ alternativo de Minecraft.<\/p>

Algo procurado por jogadores que desejam recursos além dos canais oficiais. <\/p>

Esse comportamento de buscar mods e versões alternativas cria uma porta de entrada perfeita para criminosos.<\/p>

Logo após a ativação, o software malicioso se conecta a um canal de comando e controle via Telegram, utilizando a API de bot do aplicativo para enviar comandos aos sistemas comprometidos. <\/p>

Assim, o invasor aciona a webcam, faz capturas da tela, abre páginas e imagens, e vasculha arquivos em busca das ‘chaves’ de login do Discord.<\/p>

👉Quer saber como <\/strong>apostar com método e resultado<\/strong><\/a>? Gameshub tem um guia sobre esse assunto.<\/strong><\/p>

Como o golpe funciona e engana jogadores de Minecraft<\/h2>
\"Jogadores
Jogadores de Minecraft<\/figcaption><\/figure>

Ao assumir o nome de um cliente de Minecraft reconhecido em comunidades russas ou do Leste Europeu, o malware ganha credibilidade e induz os jogadores de Minecraft a baixar<\/a>. <\/p>

De acordo com o relatório da Netskope, ele se apresenta como ‘Nursultan Client’, criando falsas telas de instalação e persistindo no sistema via registro do Windows, por exemplo.<\/p>

Depois da execução, o trojan verifica dados locais, inclusive pastas de armazenagem de tokens do Discord e bancos de dados de navegadores como Chrome, Firefox, Opera. Depois disso, ele extrai essas credenciais para o invasor.<\/p>

Ademais, com comandos como ‘\/screenshot’ ou ‘\/camera’, o invasor captura a tela ou liga a webcam da vítima.<\/p>

O uso do Telegram para esse tipo de comunicação torna difícil a detecção, uma vez que o tráfego parece legítimo por se tratar de um serviço amplamente usado.<\/p>

Por que o Brasil está em risco<\/h2>

Embora o cliente falsificado seja associado a comunidades estrangeiras, o risco não está restrito a elas. <\/p>

O comportamento explorado, baixar mods ou ferramentas fora dos canais oficiais, é comum no universo gamer brasileiro. <\/p>

A engenharia social por trás do golpe age independentemente da língua ou região. <\/p>

Portanto, jogadores no Brasil devem considerar que sus quebra de segurança pode ocorrer a qualquer momento.<\/p>

A propagação online de arquivos ‘gratuitos’, ‘versões desbloqueadas’ ou ‘cheats’ para Minecraft é um vetor já conhecido. <\/p>

Esse tipo de isca facilita o trabalho dos criminosos que agora têm um malware voltado especificamente para esse nicho.<\/p>

Medidas de proteção para o jogador<\/h2>

Para reduzir a chance de sofrer esse tipo de ataque, as seguintes ações são recomendadas:<\/p>