Pesquisadores de segurança cibernética identificaram uma nova campanha maliciosa direcionada a jogadores de Minecraft, utilizando o YouTube para disseminar um malware que pode assumir o controle dos sistemas das vítimas. Nomeada de Weedhack pela McAfee Labs, essa campanha de malware-as-a-service (MaaS) tem como alvo usuários desde janeiro de 2026, disfarçando-se como clientes e mods de Minecraft para infectar dispositivos.
O Weedhack utiliza técnicas de SEO e vídeos no YouTube para direcionar tráfego a URLs maliciosos. Foram identificados 3820 arquivos JAR maliciosos e mais de 240 URLs distribuindo o malware. A campanha conta com um painel de controle avançado, permitindo que os criminosos monitorem sistemas comprometidos e criem cargas personalizadas para versões específicas do Minecraft.
O ataque começa com o download de um arquivo JAR malicioso, que se conecta a um servidor de comando e controle (C2) para baixar mais cargas. Essas cargas configuram exclusões no Microsoft Defender e estabelecem persistência no sistema, permitindo acesso remoto e coleta de dados sensíveis.
A maioria das infecções ocorre nos EUA, mas também foram registradas na Alemanha, Índia, Reino Unido, entre outros países. O Weedhack é notável por ser acessível na internet aberta e por fornecer malware sofisticado gratuitamente, atraindo um público mais jovem. Além disso, tem sido usado para cyberbullying, com vídeos das vítimas sendo compartilhados em canais do Telegram.
Outra campanha destacada é a CountLoader, que comprometeu cerca de 86.000 máquinas, espalhando malware por meio de sites de software pirata. Esse malware utiliza um carregador JavaScript para implantar várias cargas, incluindo um clipper de criptomoedas que redireciona transações financeiras.
Foi descoberta uma campanha de longa duração que usa sites de streaming ilegais para distribuir mineradores de criptomoedas, disfarçados de atualizações de plugins de vídeo. O malware desativa ferramentas de segurança para maximizar o tempo de execução do minerador no dispositivo.
Fonte:https://thehackernews.com/2026/06/weedhack-attacks-minecraft-users.html
