游戏MOD（即游戏修改器）是一种能够对游戏进行修改或增强的程序，因其能够提升游戏体验，在玩家群体中拥有一定的市场。然而，这类程序大多由第三方开发者制作，容易缺乏完善的安全保障机制，这就为不法分子提供了可乘之机，使得游戏MOD逐渐成为被盗号程序利用的对象。
恶意程序开发者通常将恶意程序伪装成热门游戏MOD，并宣称这些MOD拥有“无限资源”“无敌模式”等功能，吸引玩家下载。部分恶意程序甚至还会向电脑植入后门以便长期潜伏，进一步窃取隐私信息或发起僵尸网络攻击。
游戏MOD
近期，安全>火绒安全情报中心检测到一款伪装成游戏MOD的盗密程序（Lumma Stealer）。该程序通过伪造游戏MOD“风灵月影”的官网和下载链接，诱导用户下载安装。此类恶意程序能够窃取用户的游戏账号和密码等敏感信息，使用户面临严重的安全风险。安全>火绒安全提醒广大用户务必从官方或可信渠道下载软件，避免因使用来路不明的程序导致账号被盗或数据泄露。目前，安全>火绒安全产品可对上述病毒进行拦截查杀，建议广大用户及时更新病毒库以提高防御能力。
查杀图
根据安全>火绒安全情报中心统计，已有部分用户在不知情的情况下下载并安装了该盗密程序，导致游戏账号被盗、游戏账号内的货币和道具等虚拟资产受损，甚至与游戏账号绑定的支付账户也受到了影响。
游戏被盗号
该盗密程序所在的伪造页面与官方页面几乎完全相同。
伪造页面
官方网站
其伪造网站在搜索引擎中的排名也处于靠前位置。
搜索引擎
样本执行流程图如下：
流程图
