McAfee araştırmacıları 100.000'den fazla Minecraft oyuncusuna zararlı yazılım bulaştığı konusunda uyardı

Minecraft , geniş modlama topluluğu ve üçüncü taraf mod desteği ile bilinir; bu da oyuncuları her zaman yenilik yapmaya ve yeni yaşam kalitesi ve görsel olarak etkileyici modlar yaratmaya çekmiştir. Ancak, bazı çevrimiçi hafiyeler ve bilgisayar korsanları bu fırsatı Minecraft oyuncularının sistemlerine kötü amaçlı yazılım bulaştırmak için kullandılar.

McAfee Labs araştırmacılarının keşfettiği üzere, şu anda bir Hizmet Olarak Kötü Amaçlı Yazılım operasyonu Minecraft topluluğunu tehdit ediyor. WeedHack adı verilen bu hizmet, Ocak 2026'dan bu yana sahte Minecraft modlarına, istemcilerine ve yardımcı araçlarına kod enjekte ederek oyuncuların sistemlerini gizlice etkiliyor. Virüs bulaşan kullanıcı sayısı şaşırtıcı boyutlarda.

McAfee'nin telemetrisi, WeedHack Hizmet Olarak Kötü Amaçlı Yazılım kampanyasının dünya çapında 100.000'den fazla (özellikle 116.464) enfekte sistem kaydettiğini ve her gün ortalama 2.000 ila 3.000 sistemin enfekte olduğunu gösteriyor.

McAfee araştırmacısı Aayush Tyagi bulgularını adresinde resmi bir blog yazısında açıkladı, belirtiyor:

"Bu saldırının bir parçası olan 3.820'den fazla benzersiz kötü amaçlı JAR dosyası ve bu kötü amaçlı yazılımın dağıtımından sorumlu 240'tan fazla URL keşfettik. Bu kampanya, bu kötü amaçlı URL'lere trafik oluşturmak için YouTube'da SEO zehirlenmesini kullanıyor. Ayrıca Minecraft modlarını ve istemcilerini gösteren ve izleyicileri bu URL'lere yönlendiren iki YouTube kanalı ve çok sayıda video bulduk."

McAfee araştırmacıları ilişkili WeedHack Telegram kanallarına sızdı ve "WeedHack kötü amaçlı yazılımı siber zorbalık için önemli bir katalizördür. Müşterilerinin çoğu gençler ve genç yetişkinler gibi görünüyor ve yaklaşık aynı yaştaki kurbanlarını tehdit etmek, taciz etmek ve izlemek için uzaktan erişim yeteneklerini kullanıyorlar."

WeedHack MaaS ileri düzeyde teknik beceri gerektirmiyor. Ücretsiz bir katman ve ayda sadece 5 dolardan başlayan premium katmanlar veya ömür boyu 24,99 dolarlık bir satın alma ile internette açıkça satılıyor.

WeedHack öncelikle birden fazla başlatıcı aracılığıyla Minecraft oturum kimliklerini, tarayıcı şifrelerini, tarayıcılar arası çerezleri, Discord ve Steam kimlik bilgilerini, kripto para cüzdan verilerini, sistem bilgilerini ve ekran görüntülerini çalıyor. Ayrıca EtherHiding adı verilen bir teknik kullanarak Windows Defender hizmetlerini devre dışı bırakacak kadar ileri gidiyor.

WeedHack Premium işleri bir adım öteye taşıyarak bilgisayar korsanlarının canlı web kamerası erişimi elde etmesine, klavye ve fare girişlerini izlemesine ve kontrol etmesine, tuş vuruşlarını kaydetmesine, komut satırlarına erişmesine ve veri yüklemesine veya indirmesine olanak tanıyor.

Kullanıcıların kendilerini WeedHack bulaşmış kötü amaçlı modlardan korumalarının en iyi yolu basittir: yalnızca NexusMods, CurseForge, Modrinth veya diğer topluluk tarafından güvenilen istemcilerde onaylanan modları indirin.

Amazon'dan Nintendo Switch için Minecraft satın alın