程可作为全球最受欢迎的国歹意视频游戏之一 ，《我的际模阶段进犯国际》（Minecraft）以其高度自在的玩法和丰厚的模组生态 ，招引了超越 3 亿玩家，组隐并长时刻坚持 2 亿以上的藏多成月活泼用户 。在我国，软件《我的游戏国际》自 2017 年由网易引进并本地化运营以来 ，也敏捷积累了很多忠诚用户。国歹意据揭露数据显现 ，际模阶段进犯网易我国版的组隐活泼用户在曩昔 8 年中坚持着稳中有升的态势，且以青少年玩家为主 ，藏多成用户年纪会集在 8 至 21 岁之间 ，软件形成了一个巨大而赋有创造力的游戏社区 。
但是国歹意 ，这一充满活力的际模阶段进犯社区也正在成为网络犯罪分子的“新战场” 。近期 ，组隐Check Point Research（CPR）发现 ，有不法分子凭借《我的国际》模组的传达机制，发动了一同杂乱的多阶段歹意软件进犯 ，方针直指以青少年为主的游戏用户集体。此次进犯凭借 GitHub 渠道和盛行模组的假装战略 ，悄然浸透玩家设备，进行信息盗取与系统监控 ，安全危险不容忽视 。
模组社区遭浸透 ，歹意软件假装侵略 。
Check Point 的研讨团队从 2025 年 3 月起追寻一个名为“Stargazers Ghost Network”的进犯网络 。该安排通过“服务即歹意软件”（Malware-as-a-Service）和分布式传达战略 ，在多个 GitHub 账户上投进包括歹意链接和代码的模组项目 。这些模组多以“做弊东西”或“主动化东西”的名义发布，例如 Oringo 和 Taunahi ，招引对增强功用感兴趣的玩家下载装置 。
一旦玩家运转这些假装的模组 ，歹意软件将发动一套分阶段的进犯链条 。第一阶段主要是 Java 编写的初始下载器，它担任环境检测以逃避虚拟沙箱和安全剖析东西的侦测 。一旦判别为实在用户环境 ，程序将下载第二阶段有用载荷 ，盗取浏览器 Cookies、加密钱银钱包信息 、游戏账户凭证 ，以及 Steam 、Discord 、Telegram 等交际渠道的登录信息。终究阶段则是一个高档特务模块 ，具有截屏 、系统扫描、行为记载等多种功用。进犯者通过 Discord 渠道进行数据外泄 ，进一步混杂检测途径 。
依据 Check Point 的基础设施剖析 ，已有超越 1,500 台设备遭受感染，而实践影响规模或许更大 。
游戏安全意识亟待加强，尤其是青少年集体 。
《我的国际》长时刻以来以其开放性和社区驱动而著称 ，模组生态是该游戏魅力的重要组成部分 。但正因如此 ，很多第三方内容来历杂乱 、审阅机制单薄，为进犯者留下了待机而动 。尤其是在我国 ，青少年玩家成为主力军 ，他们往往缺少网络安全意识 、防护装备较弱 ，更易成为精准投进型歹意软件的方针 。
此次事情再次印证了一个长时刻被忽视的现实 ：即便是在了解和看似安全的游戏渠道中 ，要挟也无处不在 。模组不再仅仅提高游戏体会的东西 ，也或许成为歹意软件的“载体” ，带来财产损失与信息隐私走漏的两层危险 。
Check Point 供给全方位安全防护才能 。
面临这类日趋杂乱 、针对性强的进犯 ，Check Point 供给了完好的安全防护解决方案。其 Harmony Endpoint 安全终端渠道结合 ThreatCloud AI 要挟情报引擎 ，可以在多个层级实时检测和阻拦歹意下载器 、信息盗取程序及特务模块 。无论是企业内部职工的终端 ，仍是家庭用户的个人设备，Check Point 的解决方案均能供给行为剖析 、要挟阻断 、可疑活动告警等功用 ，有用防止此类多阶段进犯链条完结 。
此外 ，Check Point 还主张青少年用户 、家长与教育组织加强网络安全意识教育 ，特别是在游戏内容下载 、模组运用 、权限授权等方面建立更明晰的标准和危险预警 。
用户防护主张 。
为防备此类进犯 ，Check Point 提示广阔《我的国际》玩家与青少年用户 ：
・ 一直从。官方或通过验证的模组渠道。下载内容 ，防止随意拜访生疏 GitHub 链接；
・ 对宣称供给“破解”“外挂”“主动化”等功用的东西坚持高度警觉；
・ 装置并启用 。具有实时行为检测才能的安全防护软件 。；
・ 定时更新操作系统与杀毒软件 ，修补潜在缝隙；
・ 在电脑上拜访游戏相关内容时 ，主张封闭不必要的账户主动登录功用，以防止凭证被窃 。
结语。
跟着游戏社区不断发展，网络安全问题也日益杂乱化 。《我的国际》模组生态的开放性虽带来了无限构思空间 ，但也意味着危险鸿沟的含糊 。Check Point Research 的此次研讨提示咱们，每一个看似“风趣”的模组背面，或许隐藏着对玩家隐私、财物甚至设备完好性的严重要挟 。Check Point 将持续重视游戏安全范畴的要挟动态，为全球及我国区域用户构建更坚实的数字国际防护系统 。
广告声明 ：文内含有的对外跳转链接（包括不限于超链接 、二维码 、口令等方式） ，用于传递更多信息，节约甄选时刻 ，成果仅供参考 ，一切文章均包括本声明 。
