Curseforge unterzieht die Mods verschiedenen automatischen Tests (z.B. Virenscannern), wenn diese dort hochgeladen werden. Teilweise werden die Mods dann auch einer manuellen Prüfung unterzogen. Ein hundertprozentiger Schutz ist das jedoch nicht, wie ein Fall aus dem Jahr 2023 zeigt https://support.curseforge.com/en/support/home). Vor allem neuartigen Schadcode können automatische Tests nicht gut erkennen. Und Java ist durch das Archivformat und ein paar andere Besonderheiten leider auch etwas anfällig für Schwachstellen. Deshalb würde ich dazu raten, Curseforge und Minecraft Java Edition auf einem dedizierten Gaming PC zu installieren, der zum Beispiel über die Gastnetzwerk-Funktion der Fritzbox vom Heimnetzwerk getrennt ist. Außerdem würde ich darauf achten, auf dem Gaming PC spezielle Kennwörter zu verwenden und keine E-Mail-Clients oder Cloud-Dienste wie OneDrive einzurichten, damit im Fall einer Infektion mit Ransomware dein Cloud-Speicher nicht in Mitleidenschaft gezogen wird. Theoretisch kommt für Curseforge und Minecraft Java Edition ja auch Linux in Frage, wenn man sich die teure Windows Lizenz sparen möchte. So habe ich es bei meinen Kindern eingerichtet, weil man nicht jeden Mod eigenhändig auf Schadcode überprüfen kann.