作者披露带远控的Minecraft模组攻击链

安全研究者Loyisa分析了一个名为DiamondGuard的Minecraft Fabric恶意模组，它伪装成服务器反作弊mod，加载后注册servercore:dg_link消息接收器，收到服务器消息即释放agent.jar和Java运行时到%APPDATA%\Microsoft\Windows\agent并启动独立进程，具备远控能力。 据Loyisa披露，受害者是在CS游戏中结识一名俄罗斯人，互加Steam和微信好友后被邀请进入名为diamondcraft的Minecraft服务器，随后被诱骗安装了这款所谓的“反作弊mod”。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。