LV. 24
GP 1k

【情報】Optifine跟Forge出現偽造的釣魚網站,有需求者請注意

樓主 RinStrikeMC striker19453
GP45 BP-
對於Minecraft JAVA版(PC版)來說
Optifine無論是用於效能的提升、還是裝光影優化遊戲畫面都是不可或缺的存在
就在方才看Twitter時看到一則有假的Optifine網站的訊息


如何分辨真與假?目前還算是容易看出來
看看上面的圖
左邊是的,右邊是
目前可以看出假的網站已經出現1.14的Optifine
至於網站的Icon,假的網站Icon是沒有的(Chrome會顯示成地球)、真的網站Icon是Minecraft的草地Logo
標題方面,假的顯示Minecraft Optifine、真的顯示Optifine
網址方面就請稍微自行觀察了,請認明http://optifine.net才是原本的網站,有任何一個字有變動就有可能是惡意的。

下載到假的Optifine會有什麼後果也不知道
最擔心的可能會有病毒損害你的電腦
有使用Optifine需求的玩家需要留意這部分

………更新………
如今作為Minecraft模組最基本的前置Forge也出現假的惡意釣魚網站了

左邊是的,右邊是
網址方面請認明http://files.minecraftforge.net才是真正的網站,一樣有任何偏差就有可能是假的惡意網站
假的網站也出現了1.14的Forge,目前用於1.14的Forge並沒有發佈
此外真的網站會偵測你的瀏覽器是否有Adblocks,會顯示希望你關掉Adblocks或贊助他的訊息,是很好分別的方式。
45
-
LV. 19
GP 924
2 樓 喵喵叫的鳥 bobo3769
GP11 BP-
感謝樓主情報分享
在下也貢獻拙見,望能拋磚引玉


兩個假的網站域名是一樣的
看來是專門騙人的網站吶!

但是說不定他只是什麼想要吸引流量進自己的網站之類的
還是真的有惡意代碼包含在裡面呢
抱著求證的精神請了Google大神旗下的VirusTotal掃描看看

首先是假的Optifine
點圖片可以直接看完整報告



再來是假的forge
點圖片可以直接看完整報告


這代表什麼呢....嗯.....你說呢呢




我想...還是有人會載來執行看看啦
像是我
這是執行完的截圖
就目前觀察結果就是
他可能還是會給你想要的東西
就是真正的forge之類的(但是還是沒有1.14)
然後順便塞進電腦一堆不想要的東西



最後說一下
也不止這個網站在做這種事情
認明真正的網站最重要
載來的東東執行前也掃瞄一下吧
11
-
LV. 4
GP 14
3 樓 LaZycAt lazycat0423
GP11 BP-
不要習慣用圖示認網站
對架設者來說
就只是多一個把圖片放進網站資料夾的動作而已

絕大多數的網站
只要在網址後面加上 /favicon.ico
就可以輕易取得網站圖示
舉例來說  FB

所以多確認比較好
確認網址是不是原本的網站 (最好加到書籤)
確認網頁內容是不是和以前差很多
以前不用登入 現在卻要
有沒有突然多出爆量廣告
有沒有叫你下載特定瀏覽器插件

看看網址列有沒有什麼警告或驚嘆號
這些都是避免你誤入可疑網站
或避免下載到惡意檔案的預防方式
11
-
未登入的勇者,要加入 4 樓的討論嗎?
板務人員:

1334 筆精華,07/11 更新
一個月內新增 4
歡迎加入共同維護。


face基於日前微軟官方表示 Internet Explorer 不再支援新的網路標準,可能無法使用新的應用程式來呈現網站內容,在瀏覽器支援度及網站安全性的雙重考量下,為了讓巴友們有更好的使用體驗,巴哈姆特即將於 2019年9月2日 停止支援 Internet Explorer 瀏覽器的頁面呈現和功能。
屆時建議您使用下述瀏覽器來瀏覽巴哈姆特:
。Google Chrome(推薦)
。Mozilla Firefox
。Microsoft Edge(Windows10以上的作業系統版本才可使用)

face我們了解您不想看到廣告的心情⋯ 若您願意支持巴哈姆特永續經營,請將 gamer.com.tw 加入廣告阻擋工具的白名單中,謝謝 !【教學】