Jogadores de Minecraft estão sendo alvos cada vez mais frequentes de campanhas de malware que usam mods conhecidos, ferramentas de terceiros e plataformas online de confiança para disfarçar downloads maliciosos. A McAfee identificou recentemente a campanha WeedHack, que já infectou mais de 116.000 gamers.
Segundo o Head de Pesquisa e Resposta a Ameaças da McAfee, Abhishek Karnik, a campanha se destacou pela forma convincente com que se apresentava como conteúdo legítimo de Minecraft. O WeedHack era distribuído por meio de sites e downloads projetados para parecerem clientes, mods e outros projetos da comunidade de Minecraft genuínos.
A campanha também demonstrou como cibercriminosos estão usando plataformas como Google, YouTube, Discord e GitHub para alcançar os jogadores. Em alguns casos, sites maliciosos apareciam em destaque nos resultados de busca do Google, dificultando que os players identificassem a ameaça antes de baixar o arquivo.
A pesquisa da McAfee também descobriu que o WeedHack pode dar aos atacantes acesso a informações sensíveis, incluindo senhas, dados de navegador, cryptocurrency wallets e credenciais de serviços como Discord e Steam. O malware também pode fornecer acesso à webcam, teclado, tela e arquivos da vítima.
Em uma entrevista, Karnik explicou como a campanha de malware WeedHack operava, por que os gamers se tornaram alvos tão atraentes e o que os jogadores de Minecraft podem fazer para reduzir os riscos.
O que chamou a atenção da McAfee sobre o WeedHack?
A primeira preocupação foi o quão convincente a campanha parecia. Em vez de depender de sites ou downloads obviamente suspeitos, o WeedHack era distribuído por meio de conteúdo criado para parecer ferramentas e projetos legítimos de Minecraft.
A McAfee descobriu que mais de 116.000 gamers foram infectados pela campanha.
Os jogadores não precisavam necessariamente realizar uma ação obviamente arriscada para encontrar o malware. Alguém procurando por um cliente, mod ou outro download de Minecraft poderia facilmente cair em um site malicioso que parecia legítimo.
Em vários casos, a McAfee encontrou resultados maliciosos aparecendo nas buscas do Google. Isso tornou a campanha particularmente preocupante, pois os jogadores poderiam encontrar o WeedHack enquanto usavam uma plataforma que normalmente associam a encontrar conteúdo legítimo de Minecraft.
A investigação da McAfee continuou mesmo após a campanha original ser interrompida. Assim que a infraestrutura inicial foi derrubada, os responsáveis pelo WeedHack mudaram suas táticas e desenvolveram novas formas de alcançar potenciais vítimas.
Isso demonstrou a rapidez com que campanhas de malware podem se adaptar após serem identificadas por pesquisadores de segurança.
Como o WeedHack se espalha pelo Minecraft?
Os operadores por trás do WeedHack tentaram fazer com que seu malware parecesse o mais legítimo possível.
Uma das táticas envolvia injetar componentes do WeedHack em mods conhecidos de Minecraft antes de republicá-los. Os atacantes então usavam plataformas amplamente utilizadas pelos gamers, incluindo Google, YouTube, Discord e GitHub, para direcionar os jogadores para downloads maliciosos.
Quase metade das URLs maliciosas identificadas pela McAfee eram links do Discord.
Os atacantes também criaram sites com aparência profissional e usaram vídeos e tutoriais no YouTube para promover seus downloads. A otimização para mecanismos de busca (SEO) foi outra parte da campanha, ajudando o conteúdo malicioso a aparecer quando os jogadores buscavam por downloads relacionados a Minecraft.
Em um exemplo identificado pela McAfee, os dois primeiros resultados do Google para um cliente popular de Minecraft direcionavam os usuários para sites que distribuíam o WeedHack.
A combinação de mods familiares de Minecraft, plataformas de confiança, visibilidade nas buscas e sites com aparência profissional significava que nem sempre havia um sinal de alerta óbvio para os jogadores.
O que o WeedHack pode roubar dos gamers?
O WeedHack pode dar aos atacantes acesso a muito mais informações do que apenas uma conta de Minecraft.
Uma vez instalado, o malware pode roubar senhas, dados de navegador, cryptocurrency wallets e credenciais associadas a plataformas como Discord e Steam.
O malware também estaria sendo oferecido como um serviço para outros golpistas. Uma versão gratuita está disponível, enquanto opções pagas podem custar apenas $5 por mês e fornecer recursos adicionais, incluindo acesso à webcam, teclado, tela e arquivos da vítima.
A McAfee também observou casos em que atacantes abusaram desse acesso para assediar e ameaçar as vítimas. Alguns atacantes, que pareciam ser eles mesmos adolescentes ou jovens adultos, foram vistos gravando as vítimas através de suas webcams e compartilhando as imagens.
As descobertas destacam por que os gamers podem ser alvos valiosos para cibercriminosos. Dispositivos de jogo podem conter uma mistura de credenciais de contas valiosas, arquivos pessoais, informações de pagamento, cryptocurrency wallets e acesso a plataformas sociais.
A disponibilidade de malware-as-a-service também reduz a barreira técnica para potenciais atacantes. Indivíduos sem habilidades avançadas em cibersegurança podem obter malwares poderosos e usá-los contra outros jogadores.
Como os jogadores de Minecraft podem evitar o WeedHack?
Uma das principais lições da campanha WeedHack é que os jogadores não podem determinar se um download é seguro apenas olhando para o site.
Sites maliciosos podem parecer profissionais, aparecer no topo dos resultados de busca e até mesmo direcionar os usuários para páginas legítimas do GitHub ou Discord.
Portanto, os jogadores devem dedicar um tempo extra para verificar a origem de um mod, cliente, cheat ou qualquer outro download de terceiros para Minecraft. Usar fontes confiáveis pode reduzir o risco de baixar arquivos maliciosos.
Softwares de segurança podem fornecer outra camada de proteção. A McAfee recomenda ferramentas como seu Scam Detector, proteção web e proteção antivírus para ajudar a identificar ou bloquear sites e downloads potencialmente perigosos.
Existe também um sinal de alerta particularmente importante que os jogadores devem observar: instruções que pedem para desativar o software antivírus antes de instalar um download.
A McAfee encontrou essa tática durante sua investigação sobre o WeedHack. Se um site exigir que a proteção antivírus seja desativada antes que um arquivo possa ser instalado, os jogadores devem interromper a instalação em vez de ignorar o aviso.
O que o WeedHack nos diz sobre o futuro da cibersegurança nos games?
Para os pesquisadores de ameaças da McAfee, o WeedHack é um exemplo de como a barreira de entrada para o cibercrime caiu.
Os atacantes não precisam mais necessariamente de conhecimento técnico avançado para causar danos significativos. Malwares podem ser obtidos por pouco dinheiro, tutoriais podem fornecer instruções e plataformas estabelecidas como Google, YouTube e Discord podem ser usadas para alcançar potenciais vítimas.
A campanha também demonstra a rapidez com que os operadores de malware podem se adaptar.
A McAfee interrompeu a infraestrutura original do WeedHack, mas isso não encerrou a campanha. Os operadores mudaram suas táticas e encontraram métodos alternativos para alcançar os jogadores de Minecraft.
O uso crescente de IA pode acelerar ainda mais esse processo. Segundo a McAfee, os atacantes estão se tornando capazes de criar sites altamente convincentes e outros conteúdos com mais rapidez, tornando as campanhas maliciosas mais difíceis de distinguir de serviços legítimos.
Para os jogadores de Minecraft, a campanha WeedHack serve como um lembrete de que ameaças cibernéticas podem existir junto com downloads de jogos aparentemente comuns. Mods, clientes, cheats e outros conteúdos de terceiros podem ser adições úteis ao jogo, mas os jogadores devem verificar suas fontes e prestar atenção aos avisos de segurança antes de instalá-los.
Para os pesquisadores de segurança, por outro lado, o WeedHack destaca a importância de continuar monitorando as campanhas mesmo após a interrupção de sua infraestrutura inicial. À medida que os atacantes mudam seus métodos, a pesquisa contínua de ameaças permanece necessária para identificar novos canais de distribuição e proteger os jogadores contra campanhas de malware em constante evolução.
