McAfee-forskare varnar över 100.000 Minecraft-spelare som infekterats av skadlig kod
Minecraft är känt för sin omfattande modding community och tredjeparts mod support, vilket alltid har lockat spelare att förnya sig och skapa nya livskvalitativa och visuellt imponerande mods. Vissa online-snokare och hackare har dock tagit tillfället i akt att infektera Minecraft-spelares system med skadlig kod.
För närvarande hotar en Malware-as-a-Service-verksamhet Minecraft-communityn , som forskare vid McAfee Labs har upptäckt. Denna tjänst, kallad WeedHack, har diskret påverkat spelarnas system sedan januari 2026 genom att injicera kod i falska Minecraft-mods , klienter och verktygsverktyg. Antalet infekterade användare är häpnadsväckande.
McAfees telemetri visar att WeedHack Malware-as-a-Service-kampanjen har loggat över 100 000 (närmare bestämt 116 464) infekterade system världen över, med i genomsnitt 2 000 till 3 000 infekterade system varje dag.
McAfee-forskaren Aayush Tyagi lade fram sina resultat i ett officiellt blogginlägg, där han säger
"Vi har upptäckt över 3 820 unika skadliga JAR-filer som ingår i denna attack och över 240 webbadresser som är ansvariga för att distribuera denna skadliga programvara. Denna kampanj använder SEO-förgiftning på YouTube för att generera trafik till dessa skadliga webbadresser. Vi hittade också två YouTube-kanaler och flera videor som demonstrerar Minecraft-moddar och klienter och omdirigerar tittarna till dessa webbadresser."
McAfee-forskare infiltrerade associerade WeedHack Telegram-kanaler och rapporterade att "WeedHack malware är en viktig katalysator för cybermobbning. Många av dess kunder verkar vara tonåringar och unga vuxna och använder fjärråtkomstfunktioner för att hota, trakassera och övervaka sina offer, som är ungefär i samma ålder."
WeedHack MaaS kräver inte avancerade tekniska färdigheter. Det säljs öppet på internet med en gratis nivå och premiumnivåer som börjar från bara $ 5 per månad eller ett livstidsköp på $ 24,99.
WeedHack stjäl främst Minecraft-sessions-ID via flera launchers, webbläsarlösenord, cookies över webbläsare, Discord- och Steam-referenser, kryptovalutaplånboksdata, systeminformation och skärmdumpar. Det går också så långt som att inaktivera Windows Defender-tjänster med hjälp av en teknik som heter EtherHiding.
WeedHack Premium tar saker ett steg längre, vilket gör det möjligt för hackare att få tillgång till live webbkamera, övervaka och kontrollera tangentbords- och musinmatningar, logga tangenttryckningar, komma åt kommandorader och ladda upp eller ladda ner data.
Det bästa sättet som användare kan skydda sig från skadliga mods infekterade med WeedHack är enkelt: ladda bara ner mods som är godkända på NexusMods, CurseForge, Modrinth eller andra community-betrodda klienter.
Källa(n)
Add as a preferred source on Google
