Der Dieb im Hintergrund: SparkStealer Das Herzstück des Angriffs ist der „SparkStealer“. Sobald die manipulierten Erweiterungen installiert sind, beginnt die Malware mit dem Datendiebstahl. Abgegriffen werden:
- Browser-Daten: Passwörter und Verläufe.
- Accounts: Zugangsdaten für Discord, Steam, Telegram und GitHub.
- Finanzen: Inhalte von Krypto-Wallets.
In einigen Fällen gingen die Täter sogar so weit, Betroffene mit den erbeuteten Informationen zu erpressen.
Täuschung auf hohem Niveau Besonders raffiniert: Die Hintermänner betrieben massives Social Engineering, um Warnungen (etwa auf Reddit) zu diskreditieren. Zeitweise ersetzten sie die Malware durch saubere Dateien, um Kritiker als Lügner darzustellen und ihren Namen „reinzuwaschen“. Zudem existieren zahlreiche Kopien der SugarSMP-Webseite, um die Kampagne am Leben zu erhalten.
Erste Hilfe bei Infektion Wer den Verdacht hat, betroffen zu sein, sollte sofort handeln:
- System bereinigen: Den Rechner mit einem aktuellen Virenscanner prüfen und geplante Aufgaben im Betriebssystem kontrollieren.
- Neuinstallation: Discord komplett löschen und neu aufsetzen.
- Sicherheit erneuern: Alle Passwörter ändern, bestehende Sitzungen (Browser/Discord) abmelden und 2FA-Backup-Codes neu generieren.
Der Fall zeigt deutlich: Auch in vermeintlich spielerischen Umgebungen ist bei Downloads von Drittanbietern höchste Vorsicht geboten.
https://blog.gdata.de/2026/03/38395-minecraft-mod-malware-sugarsmp
