《我的世界》克隆程序传播NjRat间谍软件

网络安全机构Point Wild近日发出警告，假冒游戏《我的世界》的克隆程序 "Eaglercraft 1.12离线版 "正传播NjRat间谍软件。该恶意程序主要在学校等受限网络环境中传播，伪装成游戏安装包诱骗用户下载。研究表明，该软件捆绑了远程访问木马，可完全控制受感染设备。木马能通过键盘记录窃取账户密码，并秘密启用摄像头和麦克风进行监控。其创建的WindowsServices.exe后门程序可随系统自启动，且具备反检测机制——当发现Wireshark等安全工具时，会触发蓝屏死机阻碍分析。