如果你本周曾试图在公共 SMP 服务器上寻找不公平优势，那么交出去的可能是整台设备。网络安全分析人员发现，一场新注册的攻击活动正通过 donutsmpcheats.org运作。这个恶意下载门户伪装成热门 DonutSMP 硬核服务器社区的实用工具与客户端中心。
该域名并未提供无害的作弊工具或客户端实用程序，而是托管了七种不同的 Java 归档文件（.jar）载荷，模仿 LiquidBounce、Meteor 和 Wurst 等热门客户端。每个文件实际上都被植入了 SilentNet 信息窃取程序，旨在文件一进入玩家的模组文件夹便立即窃取会话数据。
Java 模组制作的黄金法则依然成立：Minecraft .jar 文件不是被动的数据资源，而是未经沙盒隔离的可执行程序，拥有与启动它的用户完全相同的操作系统级权限。
SilentNet 陷阱如何触发
根据 abuse.ch 数据库记录的研究条目 URLhaus，这场攻击活动于 2026 年 9 月启动，随后开始大规模传播。威胁行为者瞄准了那些搜索服务器专属优势工具包的玩家，并借助 glazed-addon 和 krypton-client 等名称攀附知名品牌的信誉。
SilentNet 一旦由 Minecraft Java 版加载，便会立即扫描主机环境。该载荷会从默认启动器目录提取活跃会话令牌，窃取 Discord 身份验证令牌，并从 Chromium 和 Gecko 浏览器中提取已保存的密码和 Cookie，随后向其命令基础设施发送信标。
安全机构发布相关信息并触发 DNS 下架后，该传播域名于 10 月 8 日停止运作，但受感染玩家面临的危险远未解除。由于恶意软件执行后便可脱离原始托管网站独立运行，被盗令牌会持续有效，直到账户持有人主动注销会话，并在其他设备上重置身份验证密钥。
来源
来源
