Malver WeedHack cilja Minecraft igrače preko Google pretrage

Vesti, 26.08.2026, 10:00 AM

Malver WeedHack, koji je već zarazio više od 116.000 igrača Minecrafta, nastavio je da se širi i nakon što je u julu ugašena infrastruktura koju su napadači koristili u ovoj kampanji. Istraživači kompanije McAfee otkrili su da su napadači promenili taktiku i za distribuciju malvera sada sve više koriste popularne servise, pre svega Discord.

WeedHack je malware-as-a-service (MaaS) kampanja koju je McAfee otkrio u julu. Napadači su koristili lažne sajtove koji su se predstavljali kao legitimni izvori Minecraft klijenata i drugih alata kako bi naveli igrače da preuzmu malver.

Za privlačenje žrtava koristili su i SEO poisoning, odnosno manipulisanje rezultatima internet pretrage kako bi se zlonamerni sajtovi pojavili što više među rezultatima za popularne Minecraft alate.

Kampanja je na taj način zarazila više od 116.464 igrača.

McAfee je u julu uspeo da ugasi prvobitnu infrastrukturu kampanje, uključujući server koji su napadači koristili za komunikaciju sa zaraženim računarima.

Međutim, WeedHack nije nestao.

Tokom avgusta istraživači su zabeležili više od 6.300 pokušaja pristupa zlonamernim sajtovima povezanih sa kampanjom.

Analiza je pokazala da su napadači u međuvremenu promenili način distribucije malvera i počeli znatno više da se oslanjaju na postojeće servise za hostovanje i deljenje fajlova.

Gotovo polovina linkova povezanih sa distribucijom WeedHacka (49,6%), vodila je ka Discordu. Slede MediaFire sa 23,4%, GitHub sa 8,2% i Dropbox sa 4,6%.

Napadači tako mogu da koriste infrastrukturu legitimnih i poznatih servisa umesto da se oslanjaju samo na sopstvene servere i sajtove.

Istovremeno nastavljaju da koriste lažne sajtove namenjene Minecraft igračima. Neki od njih predstavljaju se kao prodavci Minecraft alata i nude besplatne verzije programa koji se inače plaćaju, kako bi privukli korisnike da preuzmu zlonamerne fajlove.

U jednom slučaju koji je McAfee zabeležio, prva dva Google rezultata za pretragu popularnog Minecraft klijenta vodila su do sajtova koji distribuiraju WeedHack.

To pokazuje koliko SEO poisoning može biti efikasan: korisnik ne mora da otvori link iz sumnjive poruke ili oglasa, već do zlonamernog sajta može da dođe običnom Google pretragom.

Istraživači su pronašli i jedan zlonamerni sajt napravljen pomoću platforme koja koristi veštačku inteligenciju za izradu veb sajtova.

McAfee zato savetuje Minecraft igračima da modove, klijente i druge fajlove preuzimaju samo iz pouzdanih i zvaničnih izvora i da budu posebno oprezni sa sajtovima koji nude besplatne verzije alata koji se inače plaćaju ili krekovani softver.

Korisnicima se takođe preporučuje da provere adresu sajta pre preuzimanja fajlova, jer napadači koriste domene napravljene tako da liče na legitimne, kao i da bezbednosni softver ostave uključenim i provere preuzete fajlove pre nego što ih pokrenu.

Foto: Alexander Kovalev | Pexels