Исследователи McAfee предупреждают: более 100 000 игроков в Minecraft заразились вредоносным ПО

Minecraft славится своим огромным моддинг-сообществом и поддержкой сторонних модов, что всегда привлекало игроков к созданию новых полезных и впечатляющих визуально модификаций. Однако некоторые онлайн-злоумышленники и хакеры воспользовались этой возможностью, чтобы заразить системы игроков в Minecraft вредоносным программным обеспечением.

В настоящее время сообществу Minecraft угрожает операция Malware-as-a-Service («вредоносное ПО как услуга»), которую обнаружили исследователи из McAfee Labs. Эта услуга под названием WeedHack незаметно поражает системы геймеров с января 2026 года, внедряя код в поддельные моды, клиенты и вспомогательные утилиты для Minecraft. Количество зараженных пользователей ошеломляет.

Телеметрия McAfee показывает, что кампания WeedHack MaaS зафиксировала более 100 000 зараженных систем по всему миру (а именно 116 464), причем ежедневно заражается в среднем от 2 000 до 3 000 систем.

Исследователь McAfee Аюш Тьяги изложил свои выводы в официальном блоге, заявив:

«Мы обнаружили более 3 820 уникальных вредоносных JAR-файлов, участвующих в этой атаке, и более 240 URL-адресов, распространяющих это ПО. Эта кампания использует SEO-отравление на YouTube для привлечения трафика на эти вредоносные ссылки. Мы также нашли два YouTube-канала и несколько видео, которые демонстрируют моды и клиенты для Minecraft и перенаправляют зрителей на эти URL».

Исследователям McAfee удалось внедриться в соответствующие Telegram-каналы WeedHack, и они сообщают: «Вредоносное ПО WeedHack является основным катализатором кибербуллинга. Многие его клиенты, похоже, являются подростками и молодыми людьми, которые используют возможности удаленного доступа, чтобы угрожать, harass (преследовать) и отслеживать своих жертв, примерно того же возраста».

WeedHack MaaS не требует продвинутых технических навыков. Он открыто продается в интернете: есть бесплатный тариф и платные тарифы от $5 в месяц или единоразовая покупка за $24.99 на всю жизнь.

WeedHack в первую очередь крадет идентификаторы сессий Minecraft через различные лаунчеры, пароли браузеров, куки (cookies) из разных браузеров, учетные данные Discord и Steam, данные криптовалютных кошельков, системную информацию и делает скриншоты. Кроме того, он отключает службы Windows Defender, используя технику под названием EtherHiding.

Премиум-версия WeedHack Premium идет еще дальше, позволяя хакерам получать доступ к веб-камере в реальном времени, отслеживать и управлять вводом с клавиатуры и мыши, записывать нажатия клавиш (кейлоггинг), получать доступ к командной строке, а также загружать или скачивать данные.

Лучший способ для пользователей защититься от зараженных модов с WeedHack прост: загружайте моды, только одобренные на NexusMods, CurseForge, Modrinth или других проверенных сообществом клиентах.