Киберпреступники активно используют платформу YouTube для распространения вредоносного программного обеспечения, которое позволяет им полностью контролировать компьютеры пользователей популярной игры Minecraft. Кампания сосредоточена на продвижении фейковых модов (модификаций) и клиентских сборок, которые отключают защитные механизмы системы и открывают удаленный доступ.
Обнаружение кампании Weedhack
В январе этого года специалисты по кибербезопасности из McAfee Labs выявили новую вредоносную кампанию под названием Weedhack. В рамках этой схемы злоумышленники создали множество YouTube-каналов и отдельных веб-сайтов, где рекламировали ссылки на модификации и клиентские сборки для Minecraft.
Механизм заражения
Используя инструментарий Weedhack, который, по всей видимости, представляет собой профессиональную панель управления, позволяющую внедрять вредоносный код даже в легитимные моды Minecraft, злоумышленники создавали заражённые модификации и клиентские сборки. Эти файлы содержали .JAR-файл, названный DonutDupe.jar. Данный файл .JAR (Java ARchive — стандартный формат архивных пакетов в экосистеме Java, используемый для объединения нескольких файлов в один) запускает цепную реакцию: он отключает антивирус Windows Defender, собирает информацию о системе и устанавливает два дополнительных модуля, обеспечивающих постоянный доступ и удалённое управление.
Масштабы распространения
По данным McAfee, кампания зафиксировала 116 464 успешных заражения, что составляет в среднем от 2000 до 3000 случаев в день. Большая часть пострадавших находится в США, однако значительному числу заражений подверглись также пользователи из Германии, Индии, Великобритании, Италии, Вьетнама, Канады, Норвегии, Швеции, Финляндии и Испании.
Weedhack как «Вредоносное ПО как услуга» (MaaS)
McAfee описывает Weedhack как «вредоносное ПО как услугу» (MaaS), ориентированное на Minecraft. Специализированные вредоносные модули нацелены на версии игры от 1.21.0 до 1.21.11. Панель управления Weedhack позволяет злоумышленникам централизованно просматривать украденные учётные данные и эксфильтрованную системную информацию. MaaS предлагается через Telegram-каналы в двух тарифах: бесплатном и платном. Бесплатная версия включает множество функций, таких как создание скриншотов и извлечение файлов, тогда как платная (за 4,99 доллара США в месяц) предоставляет доступ к веб-камере, перехват нажатий клавиш (кейлоггинг) и возможность удалённого выполнения команд (reverse shell).
Исследователи McAfee пояснили, что одна из ключевых особенностей Weedhack заключается в его размещении в открытом интернете и предоставлении бесплатного доступа к сложному вредоносному ПО. Такая доступность и наличие подробных инструкций по использованию значительно снижают порог входа для потенциальных киберпреступников. Кроме того, возможность кражи аккаунтов Minecraft привлекает молодую аудиторию. Эти факторы в совокупности делают кампанию особенно опасной.
03.06.2026