นักวิจัยด้านความปลอดภัยจาก McAfee ได้เปิดเผยปฏิบัติการมัลแวร์ขนาดใหญ่ที่ใช้ Minecraft เป็นช่องทางหลักในการโจมตี (attack vector) ซึ่งส่งผลกระทบต่ออุปกรณ์กว่า 116,000 เครื่องทั่วโลก แคมเปญนี้มีชื่อว่า WeedHack โดยแพร่กระจายผ่านมอด (mods) ปลอม, โปรแกรมโกง (cheats), ตัวติดตั้งเกมเถื่อน (cracked installers) และเครื่องมือต่างๆ ของคอมมูนิตี้ที่แชร์กันในเซิร์ฟเวอร์ Discord และเว็บบอร์ดเกม ผู้เล่นหลายคนหลงเชื่อว่ากำลังดาวน์โหลดตัวช่วยเพิ่มประสิทธิภาพหรือส่วนเสริมในการเล่นเกม แต่ความจริงแล้วไม่ใช่เช่นนั้น
อุปกรณ์กว่า 116,000 เครื่องถูกเจาะระบบได้อย่างไร
วิธีการแพร่กระจายของ WeedHack นั้นเรียบง่ายจนน่ากลัว ไฟล์อันตรายถูกบรรจุมาให้ดูเหมือนคอนเทนต์ Minecraft ของจริง และถูกนำไปแชร์ในคอมมูนิตี้เกมที่สมาชิกมักจะมีความไว้เนื้อเชื่อใจกันสูง เซิร์ฟเวอร์ Discord ที่เน้นเรื่องมอด, โปรแกรมโกง และเครื่องมือละเมิดลิขสิทธิ์กลายเป็นช่องทางหลักในการแพร่กระจาย
เมื่อติดตั้งแล้ว มัลแวร์จะทำการขโมยข้อมูลล็อกอินเบราว์เซอร์, Discord tokens, ข้อมูลกระเป๋าเงินคริปโต (crypto wallet), ภาพหน้าจอ และไฟล์ส่วนตัวจากเครื่องที่ติดไวรัส จากนั้นผู้โจมตีได้นำข้อมูลที่ขโมยมาไปใช้ในทางที่เกินกว่าการโจมตีเพื่อหวังผลทางการเงินทั่วไป
ประเด็นสำคัญคือ แคมเปญนี้ไม่ได้แค่ขโมยรหัสผ่านแล้วจบไป นักวิจัยระบุว่าเหยื่อต้องเผชิญกับการคุกคามแบบเจาะจงตัวบุคคล (targeted harassment), การแบล็กเมล์ และการประจานให้ได้รับความอับอายโดยใช้ข้อมูลส่วนตัวของเหยื่อเองเป็นเครื่องมือ การรวมกันระหว่างการขโมยข้อมูลและการกลั่นแกล้งทางไซเบอร์ (cyberbullying) ที่มีการวางแผนมาเป็นอย่างดี คือสิ่งที่ทำให้ WeedHack แตกต่างจากมัลแวร์ขโมยข้อมูลทั่วไป
งานวิจัยของ McAfee ยังชี้ให้เห็นว่าปฏิบัติการทั้งหมดนี้ถูกดำเนินการโดยวัยรุ่น ซึ่งสะท้อนให้เห็นว่าเครื่องมืออาชญากรรมไซเบอร์ในปัจจุบันนั้นเข้าถึงได้ง่ายเพียงใด การทำให้อุปกรณ์กว่า 116,000 เครื่องทั่วโลกติดไวรัสไม่จำเป็นต้องใช้โครงสร้างพื้นฐานระดับรัฐหรือทรัพยากรขั้นสูงเลย
ทำไมวัฒนธรรมการลงมอดของ Minecraft ถึงเอื้อต่อเหตุการณ์นี้
Minecraft มีระบบนิเวศของคอนเทนต์ที่สร้างโดยผู้เล่น (user-generated content) ที่ใหญ่ที่สุดแห่งหนึ่งในวงการเกม ผู้เล่นหลายล้านคนดาวน์โหลดมอด, เท็กซ์เจอร์แพ็ก (texture packs) และเครื่องมือต่างๆ จากแหล่งภายนอกที่ไม่ใช่ Marketplace อย่างเป็นทางการอยู่เป็นประจำ ซึ่งความเปิดกว้างนี้ถือเป็นจุดแข็งที่แท้จริงของคอมมูนิตี้เกมนี้ แต่ในขณะเดียวกัน มันก็เป็นสิ่งที่ WeedHack ใช้ประโยชน์
โดยเฉพาะผู้เล่นอายุน้อยมักจะติดตั้งไฟล์ที่ไม่เป็นทางการโดยขาดความระมัดระวังมากกว่าปกติ เมื่อไฟล์นั้นได้รับการแนะนำจากใครบางคนในเซิร์ฟเวอร์ Discord ที่ไว้ใจได้ สัญชาตญาณในการตรวจสอบแหล่งที่มามักจะหายไปทันที ผู้ดำเนินการ WeedHack เข้าใจพลวัตนี้ดีและได้สร้างกลยุทธ์การแพร่กระจายโดยอิงจากจุดนี้
นอกจากนี้ยังมีรายงานว่ามัลแวร์มีการพัฒนาอย่างต่อเนื่องเพื่อหลบเลี่ยงการตรวจจับของโปรแกรมแอนตี้ไวรัส โดยผู้โจมตีจะคอยอัปเดตเพย์โหลด (payloads) และเปลี่ยนวิธีการแพร่กระจายผ่านหลายแพลตฟอร์มเพื่อนำหน้าเครื่องมือรักษาความปลอดภัยอยู่เสมอ
การเปลี่ยนแปลงครั้งใหญ่ของมัลแวร์ที่มุ่งเป้าไปยังเกมเมอร์
สิ่งที่ผู้เล่นส่วนใหญ่มองข้ามเกี่ยวกับแคมเปญอย่าง WeedHack คือมันเป็นสัญญาณของการเปลี่ยนแปลงครั้งใหญ่ในวิธีที่อาชญากรไซเบอร์ใช้โจมตีเกมเมอร์ เป้าหมายไม่ได้เป็นเพียงการขโมยเงินอีกต่อไป แต่ Discord tokens, ภาพหน้าจอ และไฟล์ส่วนตัวที่ถูกขโมยไป กำลังถูกนำไปใช้เป็นอาวุธเพื่อการบงการทางสังคม (social manipulation), การคุกคาม และการละเมิดตัวตนมากขึ้นเรื่อยๆ
คอมมูนิตี้เกมในปัจจุบันทำหน้าที่ไม่ต่างจากโซเชียลเน็ตเวิร์ก ซึ่งต้องเผชิญกับความเสี่ยงจากการหลอกลวง, การกลั่นแกล้งแบบเป็นกลุ่ม และการยึดบัญชี (account takeovers) ขนาดของ WeedHack เป็นเครื่องเตือนใจที่ชัดเจนว่าพื้นที่เสี่ยงสำหรับผู้เล่นได้ขยายตัวไปไกลกว่าแค่ฟิชชิงอีเมล (phishing emails) หรือลิงก์ที่น่าสงสัยในช่องแชทแล้ว
สำหรับผู้เล่นที่ต้องการลงมอดอย่างปลอดภัย คู่มือมอด Minecraft ที่ดีที่สุด ของเราได้รวบรวม 52 มอดที่ผ่านการตรวจสอบแล้วว่าคุ้มค่าแก่การติดตั้งโดยไม่ต้องกังวลเรื่องความปลอดภัย
McAfee แนะนำให้เปิดใช้งานการยืนยันตัวตนแบบหลายชั้น (multi-factor authentication) ในบัญชีเกมทั้งหมด หลีกเลี่ยงการใช้รหัสผ่านซ้ำกันในหลายแพลตฟอร์ม และหมั่นสแกนอุปกรณ์อย่างสม่ำเสมอ กุญแจสำคัญคือการมองว่าไฟล์ใดก็ตามที่แชร์นอกหน้าร้านค้าอย่างเป็นทางการว่าเป็นภัยคุกคามที่อาจเกิดขึ้นจนกว่าจะพิสูจน์ได้ว่าเป็นอื่น
Minecraft ยังคงเป็นหนึ่งในเกมที่สร้างสรรค์ที่สุดเท่าที่เคยมีมา ดังที่คุณสามารถอ่านได้ใน บทวิจารณ์เชิงลึก ของเรา แคมเปญ WeedHack ไม่ได้เปลี่ยนความจริงข้อนั้น แต่ทำให้เห็นชัดเจนว่าอันตรายที่ใหญ่ที่สุดสำหรับผู้เล่นในขณะนี้ไม่ได้เกี่ยวข้องกับ Creeper หรือ Nether แต่อยู่ในลิงก์ดาวน์โหลดที่ส่งต่อกันในเซิร์ฟเวอร์ Discord ต่างหาก
