マルウェア感染経路が感染したjarファイルを取り込んじゃったmod開発者が
別なMODビルドしてそれも感染しちゃって知らずにアップしちゃってそれを知らない他の人もDLしちゃう
って広がり方みたいだから
curseforgeサーバー自体がヤバいわけじゃないので
ここ最近更新されたファイルでなければ去年以前のとか今年頭くらいのなら大丈夫なはず
古いファイルなら感染してないよ