Zitat von Schlumpffii

Zitat von ZombyLE

nein aus deinen Video geht keine information hervor , Regelwerk hinweise sind nur den Team´lern gestattet

und dein zeit angabe 0:50 im video auf was dit die bezogen

in Meinen Chatlog geht von 19 uhr bis 0:43

https://chatlog.griefergames.de/chatlog/e37f17…dc-6c661f6f8832

Regelwerk Hinweise sind auch den Usern vorbehalten. Das penetrante Lüge finde ich auch nicht in Ordnung. Ein Chatlog, der 6 Stunden Chat erfasst hat? Unmöglich

Alles anzeigen

zum glück ist der von GG und bei mir sind das 4h, wenn Überhaut kann denn nur ein mod oder admin bearbeiten

Zitat von Schlumpffii

Zitat von ZombyLE

Leute ich bin alt ich komme gerade nicht mit

1, welchen Perk habe ich deiner Meinung nach nicht gerechtfertigt genutzt

2. warum das Video, du hat einen Chatlog global gemacht und in deinem Video habe ich ganze 4 mal was geschrieben

ich habe dich weder beleidigt noch habe ich Rufmorde dann dir gemacht

Du hattest den Report wegen Perkmissbrauch bekommen, les dir gerne mal das Regelwerk durch, da steht nichts von wegen, dass du als Grund "reicht" angeben sollst. Davon abgesehen gab es keinerlei Gründe, mich zu muten. Ich habe dir nur gesagt, dass du dich auf dünnen Eis bewegst, weil du dich provokant verhalten hast und das ganze Theater noch weiter angestachelt hast

PS: geht auch aus dem Video heraus, da steht es blau auf durchsichtigen Hintergrund

nein aus deinen Video geht keine information hervor , Regelwerk hinweise sind nur den Team´lern gestattet

und dein zeit angabe 0:50 im video auf was dit die bezogen

in Meinen Chatlog geht von 19 uhr bis 0:43

GrieferGames Chat-Log

Leute ich bin alt ich komme gerade nicht mit

1, welchen Perk habe ich deiner Meinung nach nicht gerechtfertigt genutzt

2. warum das Video, du hat einen Chatlog global gemacht und in deinem Video habe ich ganze 4 mal was geschrieben

ich habe dich weder beleidigt noch habe ich Rufmorde dann dir gemacht

aber ein random User ZombyLE bin ich bestimmt nicht

also mein Home CB ist CB1 und dann wenn es mir im all chat zu bund wird gibt es 2- 3 Aufforderungen Wie zb Es reit , es reicht jetzt und schreibt euch über MSG , danach startjail ( ich weis das der nicht durchgeht ) wenn es dann immer noch weiter geht Startick ( ja wir sind auf cb1 der geht nicht durch ) zum schluss der Mutep dann ist 15 min ruhe alle haben einen kühlen Kopf danach .

zumal ihr nicht auf die Anweisung von ftwS4iNT gehört habt

moin moin ja ich war es um was es auch immer geht , wenn es darum geht ja ich habe 2 oder 3 mal geschreiben es reicht und wenn das nicht hielft ruhe reinzubringen gibt es einen mute p

GrieferGames Chat-Log

Ein Helfer war da genau so wie ein TEAMler  sie haben beide Live alles mitbekommen

Zitat von Drako4Wulf

Zitat von Schlumpffii

Ich musste mich da auch erst schrottlachen. Wie ich immer so schön sage, in Spielen verkörperst du keine echte juristisch belangbare Person, sondern einen Spielcharakter. Deswegen wirst du fürs Beleidigen auch nicht angezeigt, sondern nur gebannt oder bekommst einen Mute. Alles was nichts mit dem Spiel zu tun hat (Zum Beispiel Phishing, DDOS etc.) Kann und wird vom Team natürlich zur Anzeige gebracht

Findet ihr nicht auch anhand meines screens hat Rossi doch mal eine Auszeit klar verdient oder etwa nicht?

also ich kann auf deinen Handy Bild nnchtz lesen bisses klein , im spiel F2 und du hast einen brauchbares bild

geht wieder

abwarten

18:35:17.890 net.minecraft.class_634 Render thread Ignoring player info update for unknown player 6d36ed0e-f476-4292-af15-56a4c0ef50e4

18:35:17.890 net.minecraft.class_634 Render thread Ignoring player info update for unknown player 6d36ed0e-f476-4292-af15-56a4c0ef50e4

18:35:23.138 net.minecraft.class_634 Render thread Unknown custom packed identifier: mysterymod:mm

Zitat von BigBang_Ger

Da ich sowas mega Asozial finde, Leute Bauen zu lassen und die dann wegzuscammen habe ich mich mit Rypex beraten und die beiden Grundstücke beschlagnahmt.

Scam wurde entschädigt und die Grundstücke werden am Wochenende versteigert. Das Geld wird dann an euch verlost.

Gruß

BigBang_Ger

genau so und nicht anders

OpaSchlumpf_  1Rezu  Gamakatzi

Alles gute zum 5Jahr #Dragon

Zitat

Hallo Community,

in unserem Discord Server wurden wir von unserem Mitglied TheMeinerLP#0001 auf die Malware "fractureiser" aufmerksam gemacht, die sich in der Minecraft Szene leider sehr schnell und weit verbreiten konnte, bis sie nun entdeckt wurde. Dieser Fall ist so aktuell, dass auch noch nicht alle Details dazu klar sind, stündlich gibt es neue Erkenntnisse dazu.

Wir möchten unsere Reichweite nutzen, um auch hier auf diesen Schadcode aufmerksam zu machen. Auch wenn noch nicht abschließend geklärt ist wie weitreichend diese Entdeckung ist, ist es wichtig, so früh wie möglich darüber zu informieren.

Federführend in der Untersuchung und Aufdeckung ist CurseForge und dessen Community, einen stets aktuellen Bericht dazu findet man hier: https://hackmd.io/B46EYzKXSfWSF35DeCZz9A

Folgend haben wir die Einleitung von dort für euch übersetzt, damit ihr direkt einen ersten Eindruck bekommt, worum es geht:

Zitat

Eine Reihe von Curseforge- und dev.bukkit.org-Konten (nicht die Bukkit-Software selbst) wurden kompromittiert und Schadsoftware wurde in Kopien vieler beliebter Plugins und Mods eingeschleust. Einige dieser bösartigen Kopien wurden in beliebte Modpacks eingeschleust, darunter Better Minecraft. Bereits Mitte April gab es Berichte über bösartige Plugin-/Mod-JARs.

Diese Malware besteht aus mehreren „Stufen“, wobei jede Stufe für das Herunterladen und Ausführen der nächsten verantwortlich ist. Insgesamt gibt es drei bekannte Stufen (Stufen 1, 2 und 3), wobei infizierte Mod-Dateien als „Stufe 0“ dienen, um den gesamten Prozess einzuleiten.

Stufe 3 ist der „Mastermind“ der Malware, und wir haben Beweise dafür, dass sie Folgendes versucht:

• Verbreitet sich auf alle JAR-Dateien im Dateisystem und infiziert möglicherweise Mods, die nicht von CurseForge oder BukkitDev heruntergeladen wurden
• Stiehlt Cookies und Anmeldeinformationen für viele Webbrowser
• Ersetzt Kryptowährungsadressen in der Zwischenablage durch Alternativen, die vermutlich dem Angreifer gehören
• Stehlen von Discord-Zugangsdaten
• Stehlen von Microsoft- und Minecraft-Anmeldeinformationen

Alles anzeigen

Viele Grüße,

das minecraft-server.eu Team

Alles anzeigen

Current status

We have a good idea how fractureiser works, from stages 0 to 3. There are certain unknowns, but stage 0 bootstrapping was quickly nipped and tomorrow we’ll be moving our focus to mitigation. As a plan, we’ve contacted Mojang and will likely be working with teams to get detection software distributed and integrated into CurseForge and Modrinth, as well as considering integration in launchers like Prism, and mod loaders like Fabric and Forge. It is also worthwhile to run this detection software on mod distribution mavens, as it’s possible some have become infected.

Most of the current team responsible for updating this doc is tired and going to bed (as of 02:46a Pacific time). Others are continuing to reverse engineer stage 3.

Work has begun on a detector for infected stage0 mods: https://github.com/MCRcortex/nekodetector

If you have files relevant to this malware, please upload them to https://wormhole.app and email the URL to [email protected] — this inbox is controlled by xylemlandmark, and anything sent to it will be shared with the rest of the team. Please also let us know if you have the ability to download files from VirusTotal, as that would let us get ahold of many of the files we’re missing. We are looking especially for one lib.dll.

If you copy portions of this document elsewhere, please put a prominent link back to this HackMD page (https://hackmd.io/@jaskarth4/B1gaTOaU2) somewhere near the top so that people can read the latest updates and get in contact.

Non-technical overview [READ ME!]

A number of Curseforge and dev.bukkit.org (not the Bukkit software itself) accounts were compromised, and malicious software was injected into copies of many popular plugins and mods. Some of these malicious copies have been injected into popular modpacks including Better Minecraft. There are reports of malicious plugin/mod JARs as early as mid-April.

This malware is composed of multiple “stages”, each stage is responsible for downloading and running the next one. In total, there are three known stages (Stages 1, 2, and 3), with infected mod files serving as a “Stage 0” to kick the whole process off.

Stage 3 is the “mastermind” of the malware, and we have evidence that it attempts to do all of the following:

• Propagate itself to all jar files on the filesystem, possibly infecting mods that were not downloaded from CurseForge or BukkitDev
• Steal cookies and login information for many web browsers
• Replace cryptocurrency addresses in the clipboard with alternates that are presumably owned by the attacker
• Steal Discord credentials
• Steal Microsoft and Minecraft credentials

(See technical details for more info)

Because of its behavior, we are very confident this is a targeted attack against the modded Minecraft ecosystem. It’s quite bad.

Until further notice, exercise extreme caution with Minecraft mod downloads, regardless of origin. While the control server for this malware is currently offline, any download from Curseforge or the Bukkit plugin repository in the last 2-3 weeks should be treated as potentially malicious. This malware is unlikely to be detected by Windows Defender or similar antimalware products.

If you have downloaded any mods from Curseforge, or plugins from Bukkit, even through clients such as Prism Launcher or the official Curseforge launcher, it is recommended that you follow the “Am I infected?” guide below.

The affected accounts had two-factor authentication enabled. This is not a simple password compromise situation. Multiple accounts are affected.

Currently, we do not suspect other platforms such as Modrinth to be affected. At this point we cannot be confident claiming any hosting service is unaffected. Please exercise caution regardless of what site you use. Even Maven repositories may be infected, and this malware goes back months.

Right now, the malware is dormant due to the loss of its C&C server and the Stage0 (what was distributed via mods and modpacks) not having a way to get a new server. If you were infected with Stage2 (the file described below, dropped by Stage1 when C&C was up), then the malware is still active.

Am I infected?

You can check whether the malware ever ran on your computer, since Stage1 attempts to save Stage 2 at several unusual paths:

• Linux: ~/.config/.data/lib.jar
• Windows: %LOCALAPPDATA%\Microsoft Edge\libWebGL64.jar (or ~\AppData\Local\Microsoft Edge\libWebGL64.jar)
  • Make sure to show hidden files when checking
  • Yes, “Microsoft Edge” with a space. MicrosoftEdge is the legitimate directory used by actual Edge.
  • Also check the registry for an entry at HKEY_CURRENT_USER:\Software\Microsoft\Windows\CurrentVersion\Run
  • Or a shortcut in <span style="color: #FFD700">%appdata%\Microsoft\Windows\Start Menu\Programs\Startup</span>
• All other OSes: Unaffected. The malware is hardcoded for Windows and Linux only. It is possible it will receive an update adding payloads for other OSes in the future.

There are scripts available here which will help you check whether these files exist.

Before downloading, the malware will create the enclosing directory if it does not exist. Windows/MS Edge does not use the “Microsoft Edge”-with-a-space directory, and Linux software does not use ~/.config/.data, so these folders existing is a likely sign that Stage1 has executed on a victim computer.

If you find these files, you should delete them immediately, but consider all JAR files on your system compromised, and potentially all logins on your web browser as well. Passwords should be changed.

Given a jar file, how do I know if it’s safe?

There are various heuristics you can use to determine whether a jar is infected with Stage 0.

Emi’s shell script here simply checks for all usages of ClassLoader, which is uncommon in mod code. This can lead to false positives and negatives. For example, it falsely flags the latest Quark 1.19 file as infected when it is not.

Sylv’s shell script here does a bit more fingerprint matching for the malware, and should be more precise.

As a non-technical user, your best course of action is to check if your system was affected using the above steps, remediating if necessary, and refraining from downloading anything from CurseForge or dev.bukkit.org until further notice.

Zitat von LeonGutmann

Zitat von TM_WariussW

Es gibt mittlerweile soviele Casinos das es einfach nurnoch schmutz geworden ist, jeder baut irgendwas hin um auf die schnelle Geld zu verdienen und nebenbei den Spielern Geld aus der Tasche zu ziehen, ich sags euch ehrlich die Casino Zeiten sind ehrlich schon lange vorbei, und ein Casino Verbot für GrieferGames sollte ehrlich eingeführt werden.

Im 1. Punkt stimme ich dir zu...

Viele versuchen schnelles Geld zu verdienen, ja.

Zum 2. Punkt: Die Casino Zeiten sind nicht vorbei, ohne Casinos würde GG abkacken, sind wir uns einig. (Ohne Glücksspiel allgemein)

Zum 3. Punkt: Die sollten sicher nicht verboten werden. Es gibt immernoch eine Menge an fairen Casinos, nicht alle folgen dem gleichen Schema wie im Vorbeitrag dargelegt.

zu Punkt 2 , genau deswegen blüht die 1.20 gerade so auf da ist ein verbot für derartigen sachen !

und wenn es do super ist hat es einen grund das die casinos auf cb evel (max 170 spieler ) sind

zu Punk 3 :

Zitat von Dr. Kai Dolgner: Das Haus gewinnt immer, der Spieler verliert immer

„La maison gagne toujours“, „Das Haus gewinnt immer“ – ist eine Weisheit,

die so alt ist wie die Spielcasinos selbst „Der Spieler verliert immer,“ ist der

bittere Umkehrschluss. In der Anhörung war das Argument zu hören,

man könne eh nichts machen, dem Menschen sein nun einmal

der Spieltrieb innewohnend. Richtig ist, dass Menschen einen angeborenen Spieltrieb,

aber eben keinen angeborenen Glücksspieltrieb haben. Das kann nicht überraschen,

denn Geld oder geldähnliche Objekte gibt es erst in den letzten 2% der bisherigen Existenz

des homo sapiens. Es ist der Nervenkitzel des Risikos und das Belohnungssystem des Gehirns,

das eigentlich dazu dienen sollte z.B. eine erfolgreiche Nahrungssuche zu wiederholen,

dass zu endlosen Wiederholungen anstachelt. Gerade größere Anfangsgewinne

erzeugen die Illusion, man könne halt doch das System schlagen.

Alles anzeigen

Leute das ist ein spiel,

und wer Glücksspiel macht brauch sich hier nicht aufregen das ein Casino nach und nach Anpassungen macht

das ist wie im wahren leben eine Woche zahlt der Automat übertrieben viel und dann so gut wie nichts mehr

Zitat

Wie sollte er im Detail funktionieren? Jeder Casino Bot benötigt eine monatliche Casino Betriebslizenz.

Diese muss jedes Monat erneuert werden und kann bei einem CBE NPC für IngameMoney erworben werden. (xxx $$$ xxx)

Die CBE CasinoBetriebsLizenz muss in der EC des Bots ersichtlich sein. (Ohne einer gütligen Lizenz, darf der Casinobot keine Spielchips ausgeben.)

Durch den Erwerb einer Lizenz bei einem NPC gibt es gleichzeitig eine einsehbare Liste, welcher CasinoBot eine Lizenz erworben hat.

da feht verifizierten Account über ggaut mit Perso, das zugang nur mit min alter 18j ist xd

es ist ein Spiel denkt immer dran

beide Thorma90 und @BigBlueFox haben es die erläutert wie es dazu kamm,

zum einen ist das eine System statusmeldung , die über die API von Twitch kommt ( somit extern von GG )

zum ander kann ein Stream Mod wenn er die rechte hat den Twitch title endern / anpassen

• !Title – Zeigt aktuellen Streamtitel an
• !Title Neuer Titel – Ändert den Streamtitel in „Neuer Titel“

Wenn du dich ein bissel mit der sache befasst hättest als nur immer weiter zu machen dann muss einer das feuer anmachen

und selbst da kommst du nicht mit dem system klar

also zu meiner zeit hat man sich erst infos geholt eh man irgentwas irgent wo schreibt !

ich weiß nicht ob man dir respekt und benehmen beigebracht wurde

wenn es nach mir gehen würde , würde ich 50% der Reaktions punkte löschen

onemeterboy

https://forum.griefergames.de/article/7-regelwerk/#74ca94a9-4-spezifische-regeln-zum-forum

(15) Das Farmen von Punkten ist strengstens verboten. Punktefarming wird dadurch definiert in kurzer Zeit viele Beiträge oder Themen in punkterelevanten Foren zu verfassen, welche qualitativ keinen Mehrwert bieten oder durch Reaktionen und sog. „hilfreiche Beiträge“ einen Benutzer bewusst Punkte zu erfarmen.

Zitat von onemeterboy

Zitat von ZombyLE

für mich ist das keine fremdwerbung da es keine domain angaben enthelt wie man auf den sen server kommt.

(5) Werbung in Form der Nennung von vollständigen Serveradressen (Domain inkl. Top-Level-Domain) für Angebote, die nicht GrieferGames betreffen (z. B. fremde Minecraft-, TeamSpeak-, Discord-Server), ist verboten.

1. Ausnahmeregelung 1
   Wenn jemand gezielt mündlich als auch schriftlich nach der Adresse eines bestimmten Angebots eindeutig fragt, darf die Adresse als Privatnachricht an den Fragenden mitgeteilt werden. Man begeht einen Regelbruch, wenn auf Nachfrage die Daten trotzdem in einen (semi-)öffentlichen Chat gesendet werden.
2. Ausnahmeregelung 2
   YouTube- und Twitch-Werbung für Livestreams und Videos ist erlaubt, wenn sich der Kanal, das Video oder der Livestream um GrieferGames handelt. Das Spammen solcher Werbung wird als härterer Spam deklariert und dementsprechend härter bestraft.

Ist doch ne Domain xd nur das .net fehlt

genau da ist dein problem ohne der endung ist es keine Domain inkl. Top-Level-Domain

für mich ist das keine fremdwerbung da es keine domain angaben enthelt wie man auf den sen server kommt.

(5) Werbung in Form der Nennung von vollständigen Serveradressen (Domain inkl. Top-Level-Domain) für Angebote, die nicht GrieferGames betreffen (z. B. fremde Minecraft-, TeamSpeak-, Discord-Server), ist verboten.

1. Ausnahmeregelung 1
   Wenn jemand gezielt mündlich als auch schriftlich nach der Adresse eines bestimmten Angebots eindeutig fragt, darf die Adresse als Privatnachricht an den Fragenden mitgeteilt werden. Man begeht einen Regelbruch, wenn auf Nachfrage die Daten trotzdem in einen (semi-)öffentlichen Chat gesendet werden.
2. Ausnahmeregelung 2
   YouTube- und Twitch-Werbung für Livestreams und Videos ist erlaubt, wenn sich der Kanal, das Video oder der Livestream um GrieferGames handelt. Das Spammen solcher Werbung wird als härterer Spam deklariert und dementsprechend härter bestraft.

Divergenz von abstrakten Bezeichnungen und orthografisch-grammatischer Umsetzung

Projektreferent/in (w/m/d)

Meister/Techniker (d/m/w)

Architekt/Architektin (w/d/m)

Orthografisch nicht normgerechte Kurzzeichen im Wortinneren

Nutzer*innen

Senior*innen

Theolog:innen; Kolleg:innen