近日，知名安全机构Check Point Research曝光了一个惊人的发现黑客组织Stargazers Ghost Network竟然仿制了多款《我的世界》模组。他们通过入侵GitHub存储库，悄无声息地植入恶意代码。受影响的模组包括Skyblock Extras、Polar Client等知名作品。玩家们在享受游戏的同时，务必提高警惕，确保下载来源的安全性。
安全公司披露，相应木马专为《我的世界》玩家的 Java 运行环境打造，因此无法被杀毒软件检测到，目前据称已有超过 500 个 GitHub 存储库 / 模组遭到攻击，已知相应黑客主要利用木马来窃取用户的微软账号令牌、Discord 等聊天软件对话信息、浏览器 Cookie 和历史记录等内容。
安全公司表示，相应玩家应当谨慎安装模组，如有需要也可以在 CurseForge 或者 Modrinth 平台下载模组，并将模组与其他平台发布的版本进行体积校验，已避免下载到含有木马的恶意内容。
