Pelaajia varoitetaan Dev7 Gang -nimellä yhdistetystä haittaohjelmauhkasta, jonka kerrotaan leviävän muun muassa Minecraftin modipakettien, epäilyttävien pelilatausten ja Discordin kautta. GamingHQ-sivuston julkaiseman varoituksen mukaan tartunnat ovat johtaneet käyttäjätilien kaappaamiseen, tiedostojen salaamiseen ja jopa uhrien uhkailuun.
Hyökkäysten kerrotaan hyödyntävän pelaajien luottamusta tuttuihin ihmisiin. Haitallinen tiedosto voi tulla esimerkiksi ystävän Discord-tililtä, joka on jo joutunut rikollisten haltuun. Kun vastaanottaja käynnistää lataamansa tiedoston, hyökkääjät voivat saada etäyhteyden tietokoneeseen ja päästä käsiksi henkilökohtaisiin tietoihin sekä verkkopalveluiden tunnuksiin.
Raportoitujen tartuntojen seuraukset voivat olla vakavia. Haittaohjelman kerrotaan voivan varastaa esimerkiksi Discordin ja sähköpostin kirjautumistietoja, häiritä Windowsin suojaustoimintoja ja salata käyttäjän henkilökohtaisia tiedostoja lunnaita vastaan. Joissakin tapauksissa salattujen tiedostojen nimeen on ilmestynyt .cryptedmicro-pääte. Uhrien mukaan tietokoneelle on myös voinut ilmestyä Dev7 Gang -nimellä varustettu keskusteluikkuna, jonka kautta hyökkääjät ovat esittäneet uhkauksia.
Pelaajien kannattaa suhtautua erityisen varovaisesti tuntemattomista lähteistä ladattaviin modeihin, peliasennuksiin ja suoritettaviin tiedostoihin. Myös tutulta ihmiseltä saapunut lataus kannattaa varmistaa toisella viestillä tai muulla luotettavalla tavalla, jos se vaikuttaa yllättävältä. Discord-viestin lähettäjänä näkyvä tuttu nimi ei yksin takaa tiedoston turvallisuutta. Epätavalliset tililtä uloskirjautumiset, luvattomat salasanamuutokset ja odottamattomat ohjelmaikkunat voivat puolestaan olla merkkejä tietoturvaongelmasta.
Jos epäilet tartuntaa, irrota tietokone verkosta ja vaihda tärkeät salasanat toisella, puhtaalla laitteella. Ota käyttöön kaksivaiheinen tunnistautuminen ja sulje tuntemattomat aktiiviset kirjautumisistunnot. Älä maksa lunnaita, sillä maksaminen ei takaa tiedostojen palautumista tai varastettujen tietojen poistamista. Säilytä salatut tiedostot mahdollista myöhempää palautusta varten ja pyydä tarvittaessa apua tietoturva-asiantuntijalta. Epämääräisiin palautustyökaluihin kannattaa suhtautua varauksella, vaikka niitä tarjottaisiin ilmaiseksi tai GitHubin kaltaisessa tunnetussa palvelussa.
On kuitenkin syytä huomioida, että GamingHQ julkaisema varoitus ei yksin vahvista kaikkien Dev7 Gang -tapauksiin liitettyjen väitteiden paikkansapitävyyttä. Kyse on raportoidusta uhasta, jonka laajuutta ja teknisiä yksityiskohtia ei tämän aineiston perusteella voida riippumattomasti varmistaa. Varovaisuus latausten kanssa on silti järkevää: yksi epäilyttävä tiedosto voi pahimmillaan vaarantaa sekä pelitilit että henkilökohtaiset tiedostot.
