开启左侧

【提醒】部分Curseforge账号疑似被盗用,或上传恶意Mod文件

 关闭 [复制链接]
Cmbself 2023-6-7 16:05:45

还没有账号?赶快去注册吧!

您需要 登录 才可以下载或查看,没有账号?立即注册

×
据国内外开发者消息称,自2023年5月24日始,Curseforge有部分账号疑似被盗用,上传了一些包含恶意程序的模组和整合包,主要涉及的游戏版本包括1.16.5、1.18.2和1.19.2,许多知名的模组和整合包受到了影响。包括When Dungeons Arise(地牢浮现之时)、Sky Villagers(天空村庄)、BetterMC(更好的MC)等模组和整合包。根据这些受影响的Curseforge账号来看,很有可能是有人绕过了账号的两步验证直接登入账号来上传文件。; C: i2 g! G+ Q& k& `
2 }5 K9 P) ^* ], m9 l! W8 T1 ?# [
这些受影响的模组和整合包,在启动游戏后会自动从互联网下载一个Java文件并将其加载进游戏之中,执行一个命令来再次下载恶意程序,并将其保存为可执行文件。此程序可能会在您的电脑上留下后门,请慎重对待。该恶意程序主要针对Linux用户,诸如服务器等。但Windows用户也可能受此影响。如果你已经下载了受影响的模组或整合包,请立即对电脑进行全盘杀毒并隔离文件,以免造成不良影响。
2 B' _6 P9 O, Z  H- o9 \5 G" L5 H! x) `4 H: V. ~0 d
另外,近期请谨慎下载来自Curseforge的资源,包括使用部分启动器通过Curseforge API下载模组或整合包。  C9 f7 I, ^( V
关于本次事件更详细的介绍以及自查方法,请查看:https://www.mcbbs.net/thread-1447445-1-1.html5 d( P/ r' [5 i7 q8 z1 ~* f1 E
! z. A/ |/ Q3 h( v, @# \7 f
来自圈子: MTRCommunity

评分

参与人数 1 +30 人气 +2 收起 理由
596wjr + 30 + 2 MTRBBS有你更精彩!

查看全部评分

MSnj_studioX 作者认证 2023-6-7 18:01:35
本帖最后由 XieXiLin 于 2023-6-10 16:00 编辑 * k* l! D) c/ y2 u5 {
: I8 ^0 h+ s5 b2 l! l3 F$ t$ x4 ?
(2023.6.7 9:00)截至几个小时前,数十种模组及其整合包,主要是在1.16.5 - 1.19.4上的模组已被更新,包括恶意文件。这些项目包括《When Dungeons Arise》、《Sky Villages》和《Better MC》系列整合包。这些账户的Curseforge资料显示有人直接登录它们。3 s' j- h8 n# q
& \' ?7 H) R' v. o' }. K) e7 [
建议在此问题被解决之前,暂缓在CurseForge下载或更新任何模组或整合包!(或者使用Modrinth)
; k+ _& z# X4 l2 k2 h7 ]( p! w
7 `+ V3 d; O1 a0 T如何删除
; d5 j( c# ~" ], M6 k& E对于Unix: ~/.config/.data/lib.jar
. S: o* E3 p' z) d+ [) Y2 f
  ^$ Q* K- x' |& P对于Windows:%LOCALAPPDATA%/Microsoft Edge/libWebGL64.jar或~/AppData/Local/Microsoft Edge/libWebGL64.jar
, |9 x- M! T* G& s) t: r% H. R& `
8 \5 ~4 X/ U/ D. U  G

1 ]2 |" L+ m- e' F如果看到一个名为libWebGL64.jar的文件,请删除它。如果该文件存在,你需要启用 "查看隐藏文件 "来显示它。你可以在网上找到这方面的指南。
; Y6 p! K$ V( G; K8 Z% u6 n; {+ C3 I( y' f# B( P
建议在这几天内不要使用CurseForge下载MTR模组,建议使用Modrinth。& o- ^; n+ }$ |% H% `
" }- U3 c5 K; F* @$ n0 Z
XieXiLin:
' u6 }6 f( E+ }- Q. Q目前 CurseForge 和 Modrinth 皆已完成病毒的扫描和清理工作,但还请您不要认为 『已经没事了,模组可以随便下了』,该病毒可能会以 3.0 版本卷土重来,所以还请您留心。
/ h5 S1 K; c2 }; i, G/ m
; k% `: U- s  E2 y
话说这黑客也不行啊,Edge的路径都没搞明白
8 ~* r1 k2 r1 N4 ^4 D/ A# u; Y6 B7 P' q( z

评分

参与人数 1 +30 收起 理由
mrt114514 + 30 MTRBBS有你更精彩!

查看全部评分

你知道初音未来吗
XieXiLin 2023-6-8 00:49:12
本帖最后由 XieXiLin 于 2023-6-10 15:58 编辑
# [. o$ i' z* B# ~# W/ H4 T# s5 L0 Y" S$ U: v8 z
『提醒』
  L' o! o6 `. z% C2 ^杀毒软件目前 不能扫描出该恶意软件。如果你在最近运行过带新版 Mod 的 Minecraft,且担心自己已被感染,可以运行 CurseForge 官方发布的检测工具:& E$ Q- w6 w! J0 S* M
(龙腾猫跃 提供的地址)9 B9 T1 G# I$ W6 w
下载 1 | 下载 2
$ }/ |, Q1 w: V5 w- M8 C* F- f7 a如果检测工具发现了恶意软件,我个人建议按照以下方式处理:
  |) B, Y- F* w8 A1. 按照 https://prismlauncher.org/news/cf-compromised-alert/ 的说明运行杀毒脚本9 W' D3 O8 B# }) I4 W
2. 修改你在这台电脑上登录过的 所有账号 的密码:不仅限于 MC 账号,它还会窃取你在浏览器中的登录凭证. q8 G+ d1 E9 I3 H; W# X9 r+ ~
3. 删除电脑上的 所有 MC Mod、版本核心文件、服务器插件,重新下载安装它们,即使它们可能是很久之前下载的,现在也已经被感染了5 s1 }0 v6 g# ]5 W' [8 U' d9 q# o
即使你没有被感染,也请 谨慎下载安装任何今年 5 月以后的 Mod、整合包、服务器插件,直至事情被彻底解决0 ^5 j) G4 b# |. E, z; j/ S7 @7 t2 O

# Q6 }7 k+ L" m7 e% o0 H2 s& R『再次、再次、再次温馨提醒』) V2 q9 C0 |$ g* [
根据反编译后的代码研究报告显示,该病毒具有 『根据自带模板感染其他文件』 『联网获取来自攻击者的指令』 『逃逸虚拟机』 的功能,请您 不要 随意运行来源不明的文件、下载 5 月份为起始点发布更新的模组版本、在 虚拟机 (即使是 Windows Sandbox,KVM 也需要注意) 内运行病毒
: v  a/ y% M. T
  C  U( C7 o  e0 J6 e9 Q感谢您对论坛的支持。
Chino Chan Kawaii!!! ❤️
Snapsnap 2023-6-11 09:51:50
目前各大 Mod 网站已完成了病毒清理工作,主流杀毒软件已支持查杀该病毒,且病毒服务器和域名均已被举报下线。可以几乎确定,该病毒已经失去了传播和发作能力。1 c# }. }8 \" D' W* a. x
+ O' F7 n0 _5 F( z! @8 p
因此,大家可以该干啥干啥了,事情已经大致结束了!
- X9 j1 t, m/ c6 q% @$ C+ L/ g——作者:龙腾猫跃 https://www.bilibili.com/read/cv24201292 出处:bilibili

评分

参与人数 2 +11 人气 +2 收起 理由
XieXiLin + 1 并不是。根据内部消息,会有 3.0,需防范。.
TEY0089 + 10 + 2 MTRBBS有你更精彩!

查看全部评分

mrt114514 作者认证 2023-6-7 21:56:06
MSnj_studioX 发表于 2023-6-7 18:01
- P" s0 h* W5 T% g# `1 q2 U7 U(2023.6.7 9:00)截至几个小时前,数十种模组及其整合包,主要是在1.16.5 - 1.19.4上的模组已被更新,包括 ...
3 F# K6 H" E: i: X) I' W
话说他为什么不把Google和Forefox算进去,目前还是有人用win7玩啊
大化学照亮时间
天源之系 作者认证 2023-6-8 00:21:36
太可怕了,还好我没有用过上述模组,但是也不能保证其他模组没有问题,所以还是得全面检查好一点
这里是一个一个天梦Satiric,来自广东广州的高中生一枚
楼主 Cmbself 2023-6-8 00:22:21
关于 CurseForge 的病毒的补充( 2023.06.08 00:20)
/ d7 j" c. ~9 xBackbones 群组进行分析后发现,该病毒有 『逃逸虚拟机』 『联网开放端口等待指令』 『根据内部模板感染文件』 的功能。
6 q% ?5 X- h. ?# v; F为了您的安全,请不要在身边的设备上测试此病毒,即使是在虚拟机里。. ?$ f6 @% C& q0 p) E
模组/整合包开发者的电脑被感染后,做出来的模组或整合包也会携带此病毒,其余玩家游玩这个模组的过程中也会染上病毒。
* e3 [; \/ m2 b, j- t) S( ~Modrinth和Curseforge都已关闭模组上传功能。

评分

参与人数 1 +1 收起 理由
XieXiLin + 1 稍微改了我的话罢

查看全部评分

Furina_汇百川 作者认证 2023-6-8 18:04:41
话说这病毒什么机制,是下载后立刻运行,还是启动游戏时同时运行6 K$ f6 v; g" E6 N
如果不是立刻运行,我下载一个下来拖进编译器研究研究()
4 g" G" W" w4 w6 H# N/ }- u* |7 |6 z) P而且说了这么半天,这玩意到底对电脑有啥危害也没讲清楚(?
芙 门 永 存
XHG78999 作者认证 2023-6-8 18:25:29
HOMO-BlockChild 发表于 2023-6-8 18:04) o$ ^" j6 m0 q( p( J' q
话说这病毒什么机制,是下载后立刻运行,还是启动游戏时同时运行
! f. U3 e* }1 C7 c9 x% s如果不是立刻运行,我下载一个下来拖进编 ...
/ m& W/ B+ S* b5 k
rce呗,后门能干啥
1 K6 d4 I8 \& l3 K* s应该是留潜伏程序等动态下发,像之前并夕夕的那个毒一样
S1017上海南站幺幺道出发机调车进路好了准许发车转场 区间两k加五百限速六洞 司机明白
哈哈哈 2023-6-8 19:12:32
幸好没事
4 q: Z  D$ w2 V1 a- f1 X; {

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×
qingqing 2023-6-10 12:00:19
6
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表