Plugins e mods piratas: o risco de malware

"Consegui aquele plugin premium de graça!" Essa frase já destruiu muitos servidores. Plugins e mods de fontes não oficiais são uma das formas mais comuns de comprometer um servidor de Minecraft.

O que pode vir junto

Backdoors

Código escondido que dá a alguém controle do servidor: um comando secreto que concede OP, executa comandos no console ou baixa arquivos. O invasor pode:

• Dar OP para si mesmo;
• Apagar mundos;
• Banir a staff;
• Roubar dados de bancos de dados;
• Instalar outros malwares.

Malware que se espalha

Já houve casos documentados na comunidade de malwares que infectavam plugins e mods e se espalhavam para outros arquivos .jar no mesmo sistema — incluindo o computador do dono do servidor — e roubavam credenciais e sessões de navegador e Discord.

Mineração de criptomoedas

Código que usa a CPU do servidor para minerar — resultado: lag inexplicável.

Por que acontece

Arquivos .jar são programas completos. Um plugin pode fazer qualquer coisa que o processo do servidor tenha permissão de fazer. Quem redistribui um plugin pago "de graça" raramente faz isso por bondade.

Como se proteger

Baixe só de fontes oficiais

• Modrinth, Hangar, SpigotMC, CurseForge;
• GitHub/site oficial do desenvolvedor.

Pague pelos plugins premium

Além de seguro, apoia quem desenvolve. Muitos plugins pagos têm alternativas gratuitas e de código aberto de ótima qualidade.

Desconfie

• "Versão modificada", "cracked", "leaked", "nulled";
• Plugins enviados por desconhecidos no Discord;
• Arquivos de fontes com nome parecido com o original.

Verifique

• Existem ferramentas da comunidade que analisam .jar em busca de padrões de backdoor conhecidos;
• Observe comportamentos estranhos: comandos que você não reconhece, jogadores ganhando OP, conexões externas.

Limite o estrago

• Backups externos frequentes;
• Não reutilize senhas do painel e do banco em outros lugares;
• Não execute jars de servidor suspeitos no seu computador pessoal.

Suspeita de infecção?

1. Pare o servidor;
2. Remova plugins/mods de origem duvidosa;
3. Troque todas as senhas (painel, banco, tokens do Discord, contas);
4. Restaure de um backup anterior à instalação suspeita;
5. Verifique também o seu computador, se você abriu os arquivos nele;
6. Revise ops.json e permissões.

Crie seu servidor com o Minecraft-BR

No Minecraft-BR da VittHost, você tem backups no painel Pterodactyl/Pelican para se recuperar de imprevistos. Servidores no Brasil, proteção DDoS e planos para Java e Bedrock.