山东
分享至
IT之家 6 月 20 日消息，安全公司 Check Point Research 发文，披露有黑客团队 Stargazers Ghost Network 山寨一系列《我的世界（Minecraft）》模组，主要通过攻击相应模组GitHub存储库，上传带有木马的模组包，涉及 Skyblock Extras、Polar Client、FunnyMap、Oringo、Taunahi 等模组。
安全公司披露，相应木马专为《我的世界》玩家的Java运行环境打造，因此无法被杀毒软件检测到，目前据称已有超过500个 GitHub存储库 / 模组遭到攻击，已知相应黑客主要利用木马来窃取用户的微软账号令牌、Discord等聊天软件对话信息、浏览器 Cookie和历史记录等内容。
安全公司表示，相应玩家应当谨慎安装模组，如有需要也可以在CurseForge或者Modrinth平台下载模组，并将模组与其他平台发布的版本进行体积校验，已避免下载到含有木马的恶意内容。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
