
Um modpack de Minecraft com um RAT escondido: como fiz a engenharia reversa de um malware
No dia 13 de novembro, por volta das 17h30, um amigo meu recebeu uma mensagem no Discord: uma “isabela”, que após um pouquinho de conversa, chamou ele pra jogar num servidor de Minecraft, com um modpack da CurseForge “obrigatório” pra entrar. Resolvi abrir o modpack e ver o que tinha dentro, sem executar nada por que nesse ponto já tinha certeza absoluta de que era um golpe. Esse post documenta o processo pra fazer a decriptografia de mods .jar, análise estática e também meus achados na VPS do orquestrador do golpe, e um pouquinho sobre Malware como serviço (MaaS) ...

