I giocatori di Minecraft sono sempre più nel mirino di campagne malware che sfruttano mod familiari, strumenti di terze parti e piattaforme online affidabili per camuffare download dannosi. McAfee ha recentemente identificato la campagna WeedHack, che ha infettato oltre 116.000 gamer.
Secondo Abhishek Karnik, Head of Threat Research and Response di McAfee, la campagna si è distinta per la capacità di presentarsi in modo estremamente convincente come contenuto legittimo di Minecraft. WeedHack veniva distribuito attraverso siti web e download progettati per sembrare client, mod e altri progetti della community di Minecraft autentici.
La campagna ha inoltre dimostrato come i cybercriminali stiano utilizzando piattaforme come Google, YouTube, Discord e GitHub per raggiungere i gamer. In alcuni casi, i siti web malevoli apparivano in posizioni di rilievo nei risultati di ricerca di Google, rendendo difficile per i giocatori identificare la minaccia prima di scaricare un file.
La ricerca di McAfee ha inoltre rilevato che WeedHack può fornire agli aggressori l'accesso a informazioni sensibili, tra cui password, dati del browser, wallet di criptovalute e credenziali per servizi come Discord e Steam. Il malware può anche garantire l'accesso alla webcam, alla tastiera, allo schermo e ai file della vittima.
In un'intervista, Karnik ha spiegato come operava la campagna malware WeedHack, perché i gamer sono diventati bersagli appetibili e cosa possono fare i giocatori di Minecraft per ridurre i rischi.
Cosa ha attirato per primo l'attenzione di McAfee su WeedHack?
La prima preoccupazione è stata quanto la campagna apparisse convincente. Invece di affidarsi a siti web o download palesemente sospetti, WeedHack veniva distribuito tramite contenuti progettati per assomigliare a strumenti e progetti legittimi di Minecraft.
McAfee ha scoperto che oltre 116.000 gamer sono stati infettati dalla campagna.
I giocatori non dovevano necessariamente compiere un'azione palesemente rischiosa per imbattersi nel malware. Chiunque cercasse un client, una mod o un altro download per Minecraft poteva potenzialmente finire su un sito web malevolo dall'aspetto legittimo.
In diversi casi, McAfee ha riscontrato risultati malevoli tra i primi posti nelle ricerche Google. Questo ha reso la campagna particolarmente allarmante, poiché i giocatori potevano incappare in WeedHack utilizzando una piattaforma che solitamente associano alla ricerca di contenuti legittimi per Minecraft.
L'indagine di McAfee è proseguita anche dopo che la campagna originale è stata interrotta. Una volta smantellata l'infrastruttura iniziale, gli autori di WeedHack hanno cambiato tattica e sviluppato nuovi modi per raggiungere le potenziali vittime.
Ciò ha dimostrato con quanta rapidità le campagne malware possano adattarsi dopo essere state identificate dai ricercatori di sicurezza.
Come si diffonde WeedHack tramite Minecraft?
Gli operatori dietro WeedHack hanno tentato di far apparire il loro malware il più legittimo possibile.
Una delle tattiche prevedeva l'iniezione di componenti di WeedHack in mod di Minecraft note, prima di ripubblicarle. Gli aggressori hanno poi utilizzato piattaforme già ampiamente sfruttate dai gamer, tra cui Google, YouTube, Discord e GitHub, per indirizzare i giocatori verso download malevoli.
Quasi la metà degli URL malevoli identificati da McAfee erano link di Discord.
Gli aggressori hanno inoltre creato siti web dall'aspetto professionale e utilizzato video e tutorial su YouTube per promuovere i loro download. Anche la SEO (Search Engine Optimization) è stata parte integrante della campagna, aiutando i contenuti malevoli ad apparire quando i giocatori cercavano download correlati a Minecraft.
In un esempio identificato da McAfee, i primi due risultati di Google per un popolare client di Minecraft indirizzavano entrambi gli utenti a siti web che distribuivano WeedHack.
La combinazione di mod di Minecraft familiari, piattaforme affidabili, visibilità nei motori di ricerca e siti web professionali ha fatto sì che non ci fosse sempre un segnale di avvertimento evidente per i giocatori.
Cosa può rubare WeedHack ai gamer?
WeedHack può fornire agli aggressori l'accesso a molte più informazioni rispetto al semplice account Minecraft.
Una volta installato, il malware può rubare password, dati del browser, wallet di criptovalute e credenziali associate a piattaforme come Discord e Steam.
Secondo quanto riferito, il malware viene anche offerto come servizio ad altri truffatori. È disponibile una versione gratuita, mentre le opzioni a pagamento possono costare appena $5 al mese e fornire funzionalità aggiuntive, tra cui l'accesso alla webcam, alla tastiera, allo schermo e ai file della vittima.
McAfee ha anche osservato casi in cui gli aggressori hanno abusato di questo accesso per molestare e minacciare le vittime. Alcuni aggressori, che sembravano essere a loro volta adolescenti o giovani adulti, sono stati sorpresi a registrare le vittime tramite le loro webcam e a condividere il filmato.
I risultati evidenziano perché i gamer possano essere bersagli preziosi per i cybercriminali. I dispositivi da gaming possono contenere un mix di credenziali di account di valore, file personali, informazioni di pagamento, wallet di criptovalute e accessi a piattaforme social.
La disponibilità di malware-as-a-service abbassa inoltre la barriera tecnica per i potenziali aggressori. Individui senza competenze avanzate di cybersecurity possono potenzialmente ottenere malware potenti e usarli contro altri giocatori.
Come possono i giocatori di Minecraft evitare WeedHack?
Una delle lezioni principali della campagna WeedHack è che i giocatori non possono determinare con certezza se un download sia sicuro semplicemente guardando il sito web.
I siti malevoli possono sembrare professionali, posizionarsi in alto nei risultati di ricerca e persino indirizzare gli utenti verso pagine GitHub o Discord dall'aspetto legittimo.
I giocatori dovrebbero quindi prendersi del tempo extra per verificare la provenienza di una mod, un client, un cheat o qualsiasi altro download di terze parti per Minecraft. Utilizzare fonti affidabili può ridurre il rischio di scaricare file malevoli.
Il software di sicurezza può fornire un ulteriore livello di protezione. McAfee consiglia strumenti come Scam Detector, la protezione web e la protezione antivirus per aiutare a identificare o bloccare siti web e download potenzialmente pericolosi.
Esiste anche un segnale di avvertimento particolarmente importante a cui i giocatori dovrebbero prestare attenzione: le istruzioni che invitano a disabilitare il software antivirus prima di installare un download.
McAfee ha riscontrato questa tattica durante le sue indagini su WeedHack. Se un sito web richiede di disabilitare la protezione antivirus prima di poter installare un file, i giocatori dovrebbero interrompere l'installazione invece di ignorare l'avviso.
Cosa ci dice WeedHack sul futuro della cybersecurity nel gaming?
Per i ricercatori di minacce di McAfee, WeedHack è un esempio di come la barriera all'ingresso per il cybercrimine si sia abbassata.
Gli aggressori non hanno più necessariamente bisogno di conoscenze tecniche avanzate per causare danni significativi. Il malware può essere ottenuto per pochi soldi, i tutorial possono fornire istruzioni e piattaforme consolidate come Google, YouTube e Discord possono essere utilizzate per raggiungere potenziali vittime.
La campagna dimostra anche con quanta rapidità gli operatori di malware possano adattarsi.
McAfee ha interrotto l'infrastruttura originale di WeedHack, ma questo non ha posto fine alla campagna. Gli operatori hanno cambiato le loro tattiche e trovato metodi alternativi per raggiungere i giocatori di Minecraft.
Il crescente utilizzo dell'IA potrebbe accelerare ulteriormente questo processo. Secondo McAfee, gli aggressori stanno diventando capaci di creare siti web e altri contenuti estremamente convincenti in modo più rapido, rendendo le campagne malevoli più difficili da distinguere dai servizi legittimi per gli utenti.
Per i giocatori di Minecraft, la campagna WeedHack funge da promemoria sul fatto che le minacce informatiche possono coesistere con download di gioco apparentemente ordinari. Mod, client, cheat e altri contenuti di terze parti possono fornire aggiunte utili a un gioco, ma i giocatori dovrebbero verificare le fonti e prestare attenzione agli avvisi di sicurezza prima di installarli.
Per i ricercatori di sicurezza, d'altro canto, WeedHack sottolinea l'importanza di continuare a monitorare le campagne anche dopo che la loro infrastruttura iniziale è stata interrotta. Poiché gli aggressori cambiano i loro metodi, la ricerca continua sulle minacce rimane necessaria per identificare nuovi canali di distribuzione e proteggere i giocatori dall'evoluzione delle campagne malware.
