Investigadores de McAfee advierten a más de 100.000 jugadores de Minecraft infectados por malware
Minecraft es conocido por su amplia comunidad de modding y su compatibilidad con mods de terceros, lo que siempre ha atraído a los jugadores a innovar y crear nuevos mods de calidad de vida y visualmente impresionantes. Sin embargo, algunos sabuesos y piratas informáticos en línea han aprovechado esta oportunidad para infectar los sistemas de los jugadores de Minecraft con malware.
En la actualidad, una operación de malware como servicio amenaza a la comunidad de Minecraft , según han descubierto investigadores de los laboratorios McAfee. Este servicio, llamado WeedHack, lleva afectando discretamente a los sistemas de los jugadores desde enero de 2026 inyectando código en falsos mods, clientes y herramientas de utilidad de Minecraft . El número de usuarios infectados es asombroso.
La telemetría de McAfee muestra que la campaña WeedHack Malware-as-a-Service ha registrado más de 100.000 (concretamente, 116.464) sistemas infectados en todo el mundo, con una media de 2.000 a 3.000 sistemas infectados cada día.
El investigador de McAfee Aayush Tyagi expuso sus hallazgos en una entrada de su blog oficial, declarando:
"Hemos descubierto más de 3.820 archivos JAR maliciosos únicos que forman parte de este ataque y más de 240 URL responsables de la distribución de este malware. Esta campaña utiliza el envenenamiento SEO en YouTube para generar tráfico hacia estas URL maliciosas. También encontramos dos canales de YouTube y múltiples vídeos que muestran mods y clientes de Minecraft y redirigen a los espectadores a estas URL"
Los investigadores de McAfee se infiltraron en canales de Telegram asociados a WeedHack e informaron de que "el malware WeedHack es un importante catalizador del ciberacoso. Muchos de sus clientes parecen ser adolescentes y adultos jóvenes y utilizan las capacidades de acceso remoto para amenazar, acosar y vigilar a sus víctimas, que tienen más o menos la misma edad."
El WeedHack MaaS no requiere conocimientos técnicos avanzados. Se vende abiertamente en Internet con un nivel gratuito y niveles premium a partir de sólo 5 dólares al mes o una compra de por vida de 24,99 dólares.
WeedHack roba principalmente identificadores de sesión de Minecraft a través de múltiples lanzadores, contraseñas de navegador, cookies a través de los navegadores, credenciales de Discord y Steam, datos de la cartera de criptomoneda, información del sistema y capturas de pantalla. También llega a desactivar los servicios de Windows Defender mediante una técnica llamada EtherHiding.
WeedHack Premium lleva las cosas un paso más allá, permitiendo a los hackers obtener acceso en directo a la cámara web, monitorizar y controlar las entradas del teclado y el ratón, registrar las pulsaciones del teclado, acceder a las líneas de comandos y cargar o descargar datos.
La mejor forma en que los usuarios pueden protegerse de los mods maliciosos infectados con WeedHack es sencilla: descargue únicamente mods aprobados en NexusMods, CurseForge, Modrinth u otros clientes en los que confíe la comunidad.
Fuente(s)
Add as a preferred source on Google
