Una campagna di malware denominata WeedHack, già smantellata in parte, si è rinnovata usando Discord e altri host, colpendo oltre 116 000 utenti di Minecraft.
Negli ultimi mesi, gli esperti di sicurezza di McAfee hanno osservato una nuova ondata di attività legata a WeedHack, una campagna di Malware‑as‑a‑Service (MaaS) che prende di mira i giocatori di Minecraft. Dopo la chiusura dell’infrastruttura originale a luglio, gli autori del malware hanno modificato le proprie tecniche, spostandosi verso piattaforme di condivisione file e persino verso un sito creato con strumenti di intelligenza artificiale. Il risultato è stato un continuo flusso di tentativi di accesso a pagine malevole: più di 6 300 richieste bloccate dal McAfee WebAdvisor solo nell’ultimo mese.
La prima fase della campagna si basava su un tradizionale command‑and‑control (C2) server, che è stato neutralizzato da McAfee a luglio. Tuttavia, gli aggressori non hanno abbandonato l’obiettivo. Analizzando i dati di traffico, i ricercatori hanno notato che la maggior parte dei link collegati a WeedHack ora punta a servizi di hosting di file. La ripartizione è la seguente:
Questa diversificazione rende più difficile per le autorità bloccare l’intera rete di distribuzione, poiché i file possono essere ospitati su piattaforme legittime e molto diffuse.
Una delle tattiche più insidiose è il SEO poisoning, ovvero l’ottimizzazione dei contenuti per comparire tra i primi risultati dei motori di ricerca. In alcuni casi, le prime due voci di Google per un popolare client di Minecraft reindirizzavano gli utenti verso pagine che distribuivano WeedHack. Gli attaccanti sfruttano inoltre domini che imitano quelli originali, inducendo gli utenti a credere di trovarsi su un sito affidabile.
Un caso particolare ha coinvolto un sito costruito con una piattaforma di creazione web basata su intelligenza artificiale, dimostrando come anche strumenti di sviluppo rapido possano essere abusati per generare pagine di phishing altamente credibili.
Secondo le stime di McAfee, più di 116 464 gamer sono stati infettati dal malware WeedHack. Le conseguenze variano a seconda del payload scaricato, ma includono tipicamente:
L’infezione non si limita a compromettere l’esperienza di gioco; può trasformarsi in una minaccia per la privacy e la sicurezza dell’intero sistema.
Gli specialisti di McAfee hanno formulato una serie di buone pratiche per ridurre il rischio di cadere nella trappola di WeedHack:
Il caso WeedHack evidenzia come i videogiochi, soprattutto quelli con una vasta base di utenti come Minecraft, siano diventati un terreno fertile per le operazioni criminali. La combinazione di MaaS, SEO poisoning e l’uso di piattaforme di file‑sharing legittime rende la difesa più complessa rispetto a un tradizionale attacco informatico.
Inoltre, l’impiego di Discord come canale di distribuzione sottolinea la necessità di monitorare anche i servizi di messaggistica e community, che spesso non sono considerati tradizionali vettori di malware. Le piattaforme di hosting, pur offrendo servizi utili, devono rafforzare i propri meccanismi di rilevamento per impedire l’abuso da parte di attori malevoli.
WeedHack dimostra che, anche dopo la rimozione di un’infrastruttura C2, gli autori di malware possono reinventare le proprie tattiche e continuare a colpire milioni di utenti. La chiave per contrastare queste minacce risiede nella consapevolezza degli utenti, nella diligenza nella verifica delle fonti e nella collaborazione tra fornitori di sicurezza e piattaforme di hosting. Solo così sarà possibile ridurre l’impatto di campagne simili e proteggere la comunità dei giocatori da ulteriori infiltrazioni.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
