警惕！超1500名《我的世界》玩家被盗取信息

前天 16:51219 浏览综合

近日，安全研究机构披露：超1500名《我的世界》玩家在下载伪造模组后，设备被植入恶意窃密程序，造成浏览器密码、加密货币钱包、Discord令牌等大量隐私数据泄露。

🎯 攻击方式：

📁 伪装为热门模组：攻击者以“高清材质包”“自动工具”等热门模组为伪装，在GitHub上以“免费”“独家”等标签诱导下载。

👤 由俄语黑客组织操控：“观星者幽灵网络（Stargazers Ghost Network）”被识别为幕后操纵者。

🕵♂ 混入Java/.NET恶意代码：游戏运行时悄然启动，持续远程窃取用户敏感信息。

虽然这些代码目前已下架，但是既然有了第一次，后面肯定会有不少模仿的。类似攻击还是需要小心的，特别是在模组热度平台如GitHub、CurseForge、Modrinth 等地。

为了安全起见，各位玩家还是要特别注意以下几点：

✅ 仅从官方或可信模组站点获取内容；

🔒 确保杀毒软件和系统补丁为最新状态；

🧹 定期清理系统，防范持久性后门。

做到以上几点的话，至少一半的病毒就拿我们没有办法了。然后就是最重要的一点，不清楚来源的模组也好程序也好千万不要随意打开！