DenisMasterHerobrine | Уголок одного программиста...

UPD: Связались ребята с Кристаликса. Документ будет обновлен чуть позже. Есть огромное количество важной новой информации, но еë задокументирую, когда я восстановлюсь. Всем спокойной ночи. Как проснусь - допишу всю актуальную информацию.

В общем, я разобрал всю личку. Нарыл больше информации, получил сэмпл Linux версии от 8 февраля с небольшими отличиями.

Из нового:
- Зловред точно имел волновой характер распространения. Летом 2024 года он не был активен.
- Зловред получил название Trojan.Win32.Kaizerfrukt.a для первой версии и Trojan.Win32.Kaizerfrukt.b для второй версии. В ближайшее время займусь тем, чтобы отослать антивирусным вендорам сигнатуры для того, чтобы уже могли детектировать малварь на уровне системы. Какие-то сканеры уже могут находить сами следы этого зловреда в системе.
- Задействованы 100% разработчики режимов миниигр, проблема стала куда масштабнее и произошёл массовый взлом большей части админов, в том числе и тех. состава.

Я обновил настолько, насколько смог документ. Все, кто захотят осветить ситуацию - могут пользоваться.

Все, у кого есть какая-либо ещё информация касаемо всего этого и есть возможность переслать её для дальнейшего анализа и подтверждения информации - дайте, пожалуйста, знать об этом мне в личных сообщениях, спасибо.

@DenisMasterHerobrine

Создал статью с самой актуальной информацией по Kaizerfrukt с моим расследованием. Будет пополняться время от времени. Сюда в ТГ буду пересылать крайне важные заметки из документа по мере исследования. Всем, кто будет репостить - рекомендую ссылаться на этот документ в дальнейшем.

https://telegra.ph/Kaizerfrukt-Java-Miner---The-Cristalix-Miner-Incident-01-13

Майнер датируется теперь не 29 ноября, а аж 2 февраля 2024 года. Была найдена уже другая версия, которая имеет такой же механизм, но абсолютно другой код и другие способности.

Channel name was changed to «DenisMasterHerobrine | Уголок одного программиста...»

UPD: Спасибо всем, кто связал, все в курсе, решается проблема, если уже не решена. Лаунчер уже по идее должен удалять содержимое этой папки подчистую при запуске. Проявляйте всё равно осторожность в ближайшее время.

Крайне настоятельно рекомендуется поменять везде пароли, токены, куки, поскольку кому-то мог попасться майнер вместе с элементами стиллера. А кому-то уже могло не повезти и лишиться чего-то.

Суть в следующем. В директории Common лежал "ярлык", с которого начинается заражение. Он в себе содержит строку "C:\Program Files\Microsoft\jdk-17.0.8.101-hotspot\bin\javaw.exe" -cp AppData\Local\Common Main.

Путь у всех разный, взял из майнера датируемого 30 декабря 2024, Лаунчер после того, как запускал игру, java.exe, топал в сторону этой директории. После чего считывал все данные с директории и эксплоитом запускал javaw.lnk, который запускал Main.class, который уже содержал стартовый парсер с сайта kaizer[.]solutions, где лежали свои зеркала для перезакачки или обновлений. Версия вредоноса и его API первая - v1. Сам вредонос датируется аж 3 ноября 2024 года.

Никогда не думал, что шутки про майнер на пиратских лаунчерах будут НЕ шутками.

Cristalix в какие-то даты и в период новогодних каникул распространял майнер Kaizerfrukt, написанного на Java, который копал за вас крипту Monero.

Я лично провёл расследование и было подтверждено с жертв аж 6 модификаций майнера

Чтобы избавиться от майнера - НИ В КОЕМ СЛУЧАЕ НЕ ЗАПУСКАЙТЕ ЛАУНЧЕР, удалите полностью лаунчер Кристаликса вручную. Можете воспользоваться программой Everything. Далее после удаления - идём в папку <папка пользователя>/AppData/Local/Common и удаляем оттуда всё.

*Если хотите помочь - присылайте скрины содержимого папки СТРОГО в лс для дальнейшего анализа и разбора ситуации. Спасибо.

Всем безопасности и поменяйте пароли, на всякий.

🐠

И с этого дня грехи ты обнуляешь вон...

В общем, спасибо тем, кто это прочитал или прочитает. Да, пусть в сложном и длинном формате, но всё-таки я должен был подвести итоги уходящего года.

2025 год предстоит сложным, как и мне, так и вам. Потому что мы стоим на пороге очередных приколов, нюансов, может мы помимо Ютуба и Дискорда ещё что-нибудь потеряем... И все должны быть к этому моменту готовы морально.

Счастье можно найти даже в самые темные времена. Просто не забывайте зажечь свет.

Всех обнял и всем спасибо ещё раз, кто остаётся со мной. Увидимся в 2025 с новыми силами.

Постов в этом году больше не будет.

Но в этот день ты забудь, улыбаться не преращай...!

Для меня 2025 год станет, скорее, точкой невозврата. Я давно готовился к этому как морально, так и в плане проектов и не только. Я хочу попробовать наконец-то избавиться от лишнего шума в жизни, просто начать заниматься тем, что хочу и стремиться к мечте, которую давно хотел достичь...

Увидеть мир за звёздными вратами.

Да, я верю, что это реально и с появлением ИИ я верю, что прогресс ускорится в разы в исследовании всех аспектов науки. Хочу постараться больше читать научных статей, следить за прогрессом, увлекаться больше своим любимым хобби, которое мотивирует меня периодически изучать что-то новое и стараться идти вперёд...

И пусть снова вращается чёртово колесо...

Октябрь, ноябрь и декабрь. Все три месяца были крайне неприятными и проблемными как и в плане IRL моментов, как и в плане учёбы. В общем... у меня по кд была дизмораль, но в целом ничего такого сверхъестественного.

Начал работать над ещё одним проектом-сборкой. Я не знаю, выйдет ли он пока вообще, когда примерные сроки выхода. Но то, что пока что есть уже впечатляет меня и других. В общем, если это выйдет в свет - вы об этом узнаете явно. :)

И что не получается, всё переварит сон...

Сентябрь. Я думаю многие помнят, что я на стримах рассказывал, что у меня был в универе должок по курсам на 144 часа. Так вот, я вроде как уже всё согласовал, что пересдача в октябре, всё круто, всё классно и хотел к стримам вернуться. Но меня чуть не отчислили. (в какой-то момент думаю, что жаль, что не отчислили, там такое на 2025 планируется...)

После этого я словил нереальную ментальную неуравновешенность и теперь я чувствую себя >70% времени пустым и потерянным. Спасибо родственникам, которые хотят диплом, а я его даже не хочу...

И мы вновь идём вперёд, несмотря на все проблемы.

Июль, август. В это время начались замедления ютуба и я в какой-то момент времени начал понимать, что тут что-то не так. Совсем не так. В общем, просто обычное прослушивание музыки сменилось перезапусками плеера ютуба. Но в этих двух месяцах было ОЧЕНЬ много хороших моментов связанных со стримами по GT New Horizons, разборами Voices of the Void у Заквиеля. Мы сидели и лампово проводили время. И мне нравилось стримить эти два месяца. Жаль, что эти два месяца быстро прошли. Очень скучаю по стримам. Но обстоятельства в жизни мешают сейчас это делать.

Всё хорошее когда-то рано или поздно заканчивается...

Весь интерес у зрителей переходит на МШ4 и я понимаю, что пора закрывать лавочку. Я думаю в 2025 я выпущу микропатч со всеми фиксами, что просил меня Нео и на этом история сборки будет полностью завершена.

Я с теплотой вспоминаю про Межсезонье как самый интересный проект в моей жизни на данный момент. Да, куча недоделок, куча проблем, но было весело... всем. И все нашли свой кусочек контента в сборке.

Апрель, май и июнь. В эти три месяца шло Межсезонье и моя сессия. На самом деле там всё кипело адским пламенем. Серверу по кд было очень плохо, а я всего-лишь пытался успевать делать лор (на деле, получилось что-то лоросодержащее к сожалению из-за нехватки опыта, хотел как всегда, а получилось как получилось). В это время было какое-то ебейшее количество пересдач и из-за того, что мой склад ума был не для математики - я закрыл сессию за несколько дней до старта МШ4. Я надеялся выпустить обновление сборки 0.9.5 ДО старта МШ4 и эпично закончить Межсезонье интересной битвой техников и магов... Но по итогу после этого Межсезонье превратилось в МШ: Моды 1, а мои руки опустились неимоверно сильно. Я перестал питать интерес к сборке. С трудом я допилил эндгейм и переработал часть механик. После этого стала до сих пор интересной только Нео и Джасту. А потом только Нео уже... А значит стараться вкладываться силами в контент сборки ради одного человека... В общем, сильно угасает мотивация делать сборку.

...и может быть не будь бы всё так плохо, что это стало даже хорошо.

Март. Довольно сложный и роковой месяц. Буквально в тот момент я начал залипать в прекрасную игрушку как Helldivers 2, залипал на стримчики по игре и в целом проводил спокойно время, как вдруг, неожиданно мне пишет великолепный Константин. И предлагает мне сыграть в игру сделать сборку Межсезонья. И узнаю я о том, что они хотели бы сборку от меня... буквально за пару дней до конца МШ3. Это значит, что у меня на всё про всё было где-то... ну недели две. Потом полировали неделю. И уже в конце марта увидела свет сборка "Элерион: Сталь и Кровь".

Честно скажу, это был поистине крайне сложный опыт. Столько проблем решать за кратчайшие сроки мне кажется ранее не удавалось в таких масштабах... В общем, за две недели проработать ебейшую какую-то сборку было не то, чтобы сложно... ну вы всё сами можете лицезреть на клипе...

И зашло солнце за горизонт, в последний раз.

Ну что-ж. Прошёл 2024 год. И что я могу в целом сказать?

Год на самом деле - сплошное разочарование, к сожалению. Почему? Да много почему. Предлагаю провести ретроспективу года, чтобы подвести итоги того, что мы пережили за этот год.

Январь. Вроде как новый год прошёл хорошо и у меня были планы на январь. Ничего не предвещало беды и я приболел. Приболел настолько сильно, что я весь месяц просто пролежал в постели. А планов было немерено. За весь январь доделать кучу вещей, модов, постримить и не только. В общем, я весь месяц потерял просто потому что мне было тяжело вообще что-либо делать.

Февраль. Февраль мне ничего особым не запомнился. Я просто учился дальше, начались математические дисциплины в учёбе и я постепенно учил не опять, а снова - математику. Ничего примечательного. (и на том спасибо)