安全公司披露黑客攻击《我的世界》游戏模组 GitHub 存储库

IT之家6月20日消息，安全公司CheckPointResearch发文，披露有黑客团队StargazersGhostNetwork山寨一系列《我的世界（Minecraft）》模组，主要通过攻击相应模组GitHub存储库，上传带有木马的模组包，涉及SkyblockExtras、PolarClient、FunnyMap、Oringo、Taunahi等模组。

安全公司披露，相应木马专为《我的世界》玩家的Java运行环境打造，因此无法被杀毒软件检测到，目前据称已有超过500个GitHub存储库/模组遭到攻击，已知相应黑客主要利用木马来窃取用户的微软账号令牌、Discord等聊天软件对话信息、浏览器Cookie和历史记录等内容。