Weedhack lan truyền qua client Minecraft giả mạo và SEO poisoning
"Researchers reported that the Weedhack malware family is being distributed through fake Minecraft client websites and SEO poisoning, with malicious domains impersonating legitimate projects and pushing JAR payloads. The malware can collect system information, add Microsoft Defender exclusions, and steal data; no CVE was cited, and the recommended mitigation is to use trusted sources, keep systems updated, and avoid disabling security protections."
Nguy cơ mã độc đánh cắp dữ liệu và vượt qua bảo vệ endpoint; chiến dịch tận dụng SEO poisoning để lừa người dùng tải nhầm.
Có thể gây nhiễm máy trạm, thất thoát dữ liệu và tăng tải cho đội hỗ trợ; rủi ro cao hơn với môi trường cho phép cài phần mềm từ nguồn không kiểm soát.
Các nhà nghiên cứu an ninh ghi nhận Weedhack đang được phát tán qua các website giả mạo Minecraft client và kỹ thuật SEO poisoning, nhằm đẩy các trang độc hại lên cao trong kết quả tìm kiếm. Nhiều tên miền giả đã sao chép giao diện, mô tả tính năng, FAQ và hướng dẫn cài đặt của dự án hợp pháp, sau đó phát tán tệp JAR chứa mã độc.
Theo McAfee Labs, hệ thống đã phát hiện và chặn hơn 6.300 lượt truy cập vào các trang độc hại. Chuỗi tấn công có thể thu thập thông tin hệ thống, tạo ngoại lệ trong Microsoft Defender, và đánh cắp dữ liệu nhạy cảm từ máy bị nhiễm. Nguồn phát tán còn được ghi nhận qua Discord, Reddit, GitHub và một số dịch vụ lưu trữ tệp.
Khuyến nghị kỹ thuật là chỉ tải phần mềm từ nguồn tin cậy như GitHub hoặc Modrinth của dự án chính thức, kiểm tra kỹ tên miền trước khi tải, quét tệp trước khi mở và không vô hiệu hóa bảo vệ an ninh để cài mod hoặc cheat. Quản trị viên nên duy trì cập nhật hệ thống và giám sát các ngoại lệ bất thường trong endpoint security.