安全公司 Check Point Research 发文,黑客披露有黑客团队 Stargazers Ghost Network 山寨一系列《我的团队世界》模组,主要通过攻击相应模组 GitHub 存储库,攻击上传带有木马的界游模组包,涉及 Skyblock Extras、戏模Polar Client、存储库FunnyMap、黑客Oringo、团队Taunahi 等模组。攻击
安全公司披露,相应木马专为《我的戏模世界》玩家的 Java 运行环境打造,因此无法被杀毒软件检测到,存储库目前据称已有超过 500 个 GitHub 存储库 / 模组遭到攻击,黑客已知相应黑客主要利用木马来窃取用户的团队微软账号令牌、Discord 等聊天软件对话信息、攻击浏览器 Cookie 和历史记录等内容。
安全公司表示,相应玩家应当谨慎安装模组,如有需要也可以在 CurseForge 或者 Modrinth 平台下载模组,并将模组与其他平台发布的版本进行体积校验,已避免下载到含有木马的恶意内容。
更多内容:我的世界专题我的世界论坛
(责任编辑:热点)