Pesquisadores da McAfee alertam mais de 100.000 jogadores de Minecraft infectados por malware
O Minecraft é conhecido por sua ampla comunidade de mods e pelo suporte a mods de terceiros, o que sempre atraiu os jogadores a inovar e criar novos mods com qualidade de vida e visualmente impressionantes. No entanto, alguns detetives e hackers on-line aproveitaram essa oportunidade para infectar os sistemas dos jogadores do Minecraft com malware.
Atualmente, uma operação de malware como serviço está ameaçando a comunidade do Minecraft , conforme descobriram os pesquisadores do McAfee Labs. Esse serviço, chamado WeedHack, tem afetado discretamente os sistemas dos jogadores desde janeiro de 2026, injetando código em falsos mods, clientes e ferramentas utilitárias do Minecraft . O número de usuários infectados é impressionante.
A telemetria da McAfee mostra que a campanha do WeedHack Malware-as-a-Service registrou mais de 100.000 (especificamente, 116.464) sistemas infectados em todo o mundo, com uma média de 2.000 a 3.000 sistemas infectados por dia.
O pesquisador da McAfee, Aayush Tyagi, expôs suas descobertas em em um blog oficial, afirmando:
"Descobrimos mais de 3.820 arquivos JAR maliciosos exclusivos que fazem parte desse ataque e mais de 240 URLs responsáveis pela distribuição desse malware. Essa campanha utiliza envenenamento de SEO no YouTube para gerar tráfego para esses URLs maliciosos. Também encontramos dois canais do YouTube e vários vídeos que demonstram mods e clientes do Minecraft e redirecionam os espectadores para esses URLs."
Os pesquisadores da McAfee se infiltraram em canais associados do WeedHack Telegram e relataram que "o malware WeedHack é um importante catalisador do cyberbullying. Muitos de seus clientes parecem ser adolescentes e jovens adultos e estão usando recursos de acesso remoto para ameaçar, assediar e monitorar suas vítimas, que têm aproximadamente a mesma idade"
O WeedHack MaaS não requer habilidades técnicas avançadas. Ele é vendido abertamente na Internet com um nível gratuito e níveis premium a partir de apenas US$ 5 por mês ou uma compra vitalícia de US$ 24,99.
O WeedHack rouba principalmente IDs de sessão do Minecraft por meio de vários lançadores, senhas de navegador, cookies entre navegadores, credenciais do Discord e do Steam, dados de carteira de criptomoedas, informações do sistema e capturas de tela. Ele também chega ao ponto de desativar os serviços do Windows Defender usando uma técnica chamada EtherHiding.
O WeedHack Premium vai além, permitindo que os hackers obtenham acesso à webcam ao vivo, monitorem e controlem as entradas do teclado e do mouse, registrem as teclas digitadas, acessem linhas de comando e façam upload ou download de dados.
A melhor maneira de os usuários se protegerem contra mods maliciosos infectados com o WeedHack é simples: baixe apenas mods aprovados no NexusMods, CurseForge, Modrinth ou outros clientes confiáveis da comunidade.
Fonte(s)
Add as a preferred source on Google
