全球游戏仓库 6 月 20 日消息,安全公司 Check Point Research 发文,披露有黑客团队 Stargazers Ghost Network 山寨一系列《我的世界(Minecraft)》模组,主要通过攻击相应模组 GitHub 存储库,上传带有木马的模组包,涉及 Skyblock Extras、Polar Client、FunnyMap、Oringo、Taunahi 等模组。
安全公司披露,相应木马专为《我的世界》玩家的 Java 运行环境打造,因此无法被杀毒软件检测到,目前据称已有超过 500 个 GitHub 存储库 / 模组遭到攻击,已知相应黑客主要利用木马来窃取用户的微软账号令牌、Discord 等聊天软件对话信息、浏览器 Cookie 和历史记录等内容。
安全公司表示,相应玩家应当谨慎安装模组,如有需要也可以在 CurseForge 或者 Modrinth 平台下载模组,并将模组与其他平台发布的版本进行体积校验,已避免下载到含有木马的恶意内容。
声明: 1. 本文部分内容转载自其他媒体,本站仅作信息分享,不代表认同其观点或对内容真实性负责。 2. 若用于商业运营或其他商业用途,请务必购买正版授权并合法使用。 3. 如本站资源存在侵权或不妥之处,请在网站底部联系我们,我们将第一时间处理。 4. 本站所有内容均来源于互联网收集整理或网友上传,仅供学习交流,不涉及任何商业用途。 5. 站内资源仅供参考学习,版权归原作者所有,严禁下载用于商业或非法用途,请在24小时内自行删除!