虚假我的世界模组导致超11.6万玩家感染恶意软件，引发社区高度警惕

近期，我的世界社区遭受了一场严重的网络安全威胁。据安全研究人员披露，一场大规模的恶意软件活动正伪装成我的世界模组进行传播。该恶意软件被命名为“WeedHack”，自2026年1月以来，据称已有超过11.6万名玩家中招，且每天都有数以千计的新受害者出现。尤为令人担忧的是，该恶意软件的获取门槛极低，甚至未经训练的意图不良者也能轻易使用。鉴于我的世界在全球范围内依然拥有极高的活跃度，这款伪装模组对游戏玩家，尤其是那些更倾向于下载非官方内容的年轻玩家群体构成了严峻的安全挑战。

恶意模组让攻击者通过摄像头监视受害者

迈克菲（McAfee）的网络安全专家指出，WeedHack是一种“恶意软件即服务”（MaaS）平台，这实际上是一种面向网络罪犯的订阅制商业模式。因此，攻击者无需昂贵的黑客工具，只需拥有一个Discord账号和稳定的互联网连接，即可使用这项所谓的“高级服务”。

在最初阶段，受害者往往难以察觉异常，因为这款虚假的我的世界模组通常被包装成能够提升游戏性能的插件或是全新的游戏客户端。此外，攻击者还会通过极具欺骗性的YouTube教程诱导玩家下载，或是利用搜索引擎优化（SEO）手段，将恶意链接置于可信来源之上。

一旦下载完成，该恶意软件便会在后台静默运行，并开始窃取各类敏感信息，包括浏览器密码、Cookie数据、Discord凭据、加密货币钱包信息以及我的世界账号ID等。在某些极端情况下，攻击者甚至能获取受害者电脑的远程控制权，随意查看桌面、操作文件，甚至是强行调用电脑摄像头进行偷窥。

安全专家最令人不安的发现在于，参与此类攻击的大多数人竟然是希望骚扰同伴的青少年或年轻人。由于该工具极其廉价，这种现象愈发严重。与那些动辄需要高额费用的黑客工具不同，WeedHack据称每月仅需5美元即可使用其高级功能。

通过获取这些高级权限，攻击者便能非法操控玩家的摄像头，在未经许可的情况下录制视频，并以此作为要挟手段对受害者进行敲诈勒索。因此，强烈建议广大玩家提高警惕，务必核实模组来源，谨慎对待YouTube视频中推荐的未知站点，切勿随意点击或加入不明身份的我的世界Discord服务器。

在日常游戏中，我们始终鼓励各位玩家通过正规渠道下载模组，并仔细辨别各类社区链接。与其冒着风险尝试不明插件，不如通过查找最适合的我的世界种子，在生存模式中为自己开启一段安全且完美的冒险旅程。