Grim Backdoor: Minecraft Backdoor Injector

Grim Backdoor, 2023 yılında Miercoles tarafından kurulan ve zamanla gelişerek sunucu sınırlarını aşan gelişmiş bir Minecraft backdoor injector projesidir.

2023: İlk Çıkış ve Açık Kaynak Dönemi

Grim Backdoor, 2023 yılında ilk kez piyasaya sürüldüğünde GitHub üzerinde açık kaynak kodlu (open-source) ve tamamen ücretsiz bir şekilde paylaşıldı. İlk sürümlerinde temel bir force-OP mantığıyla çalışan proje, kısa sürede geliştirilerek gerçek bir backdoor yapısına dönüştürüldü.

Kodların Gizlenmesi ve Erişim Şartları

Yazılımın yetenekleri eski popüler araçlardan Ecstasy seviyesine ulaşınca Miercoles, açık kaynak modelinden vazgeçti. GitHub üzerindeki kaynak kod linklerini tamamen kaldırdı ve projeyi kapalı kaynaklı bir injector haline getirdi. Yazılıma erişim sağlamak için ise belirli şartlar getirildi:

• YouTube kanalına abone olunması
• 
  
• Discord sunucusunda ekran görüntüsü paylaşılması
• 
  
• discord.gg/grimbackdoor sunucusuna Boost basılması
• 
  

VMProtect Problemi ve Server-Side Yapıya Geçiş

İşler bir süre .exe dosyası üzerinden yürütüldü; ancak kullanılan VMProtect muhafazası nedeniyle dosyanın sürekli false flag vermesi ve "RAT" olarak etiketlenmesinden sıkılan Miercoles, sistemde köklü bir değişikliğe gitti. Tıpkı Ecstasy'nin son dönemlerinde olduğu gibi, indirme gerektirmeyen ve tamamen sunucu taraflı (server-side) çalışan bir injector mimarisine geçiş yapıldı.

Gelişmiş Tehdit Seviyesi ve Güncel Durum

Zamanla teknik altyapısı daha da geliştirilen Grim Backdoor, standart bir Minecraft sunucu eklentisinin sınırlarını aştı. Güncel halinde, hedef sunucuya plugin kurulduğu andan itibaren bir RAT gibi dışarıya bağlantı kurabilmekte ve koruması düşük Pterodactyl panelli sunucularda Docker container katmanına kadar sızarak altyapıda ciddi sorunlar çıkarabilmektedir.