No vasto mundo dos mods de Minecraft, onde jogadores vivem aventuras com creepers, constroem fortalezas de redstone e exploram dimensões como o Nether e o End, surgiu algo que parece saída de um mapa de terror: um mod que, em vez de adicionar novos mobs ou shaders incríveis, fazia algo diferenciado... ROUBA contas do Discord! Sim, isso aconteceu com uma penca de gente, e o nome por trás da armadilha era “Nursultan Client”.
Esse tal “mod” não estava disponível no CurseForge, nem tinha selo de aprovação da Mojang ou da Microsoft. Ele circulava por grupos fechados no Telegram e fóruns, se passando por um cliente alternativo de Minecraft. Prometia desempenho melhor, acesso a servidores bloqueados e até funções extras que deixariam qualquer speedrunner curioso. Só que, ao instalar, o jogador não ganhava FPS, ganhava um malware malandro.
O Nursultan Client escondia um trojan de acesso remoto, um RAT feito em Python, que dava ao invasor controle total do PC da vítima. Ele podia abrir arquivos, ativar webcam e microfone, e o mais comum: roubar credenciais do Discord. Tudo isso enquanto o jogador achava que estava prestes a derrotar o dragão do End com mais fluidez.
O golpe funcionava porque muitos jogadores, especialmente os que curtem PvP ou mods técnicos, estão acostumados a baixar clientes alternativos. E como o nome “Nursultan” já era conhecido por contornar bloqueios de internet, parecia confiável. Mas não tinha nada do padrão dos sites de mods OptiFine, Fabric ou Forge ali, era só um executável disfarçado, sem interface bonitinha, sem menu de mods, só código malicioso rodando em segundo plano.
Quem descobriu essa armadilha digital foi a empresa de cibersegurança Netskope, que analisou o comportamento completamente suspeito do Nursultan Client e identificou o trojan escondido dentro do suposto mod e como a coisa funcionava. A descoberta deu um baita falatório, e naturalmente assustou muita gente.
Então isso é um alerta importante: nem todo “mod” é feito pra melhorar sua gameplay. Às vezes, o que parece um atalho pra derrotar mobs com mais estilo pode ser só uma emboscada digital. Então, antes de instalar qualquer coisa fora dos sites oficiais, pense duas vezes. Porque no mundo de Minecraft, o maior perigo nem sempre é um Enderman, pode ser um arquivo .exe com cara de mod.
Esses são links de afiliado, se não tiverem aparecendo é porque o adblock bloqueia:
