Admin
Администратор
Кампания WeedHack использует популярные моды для Minecraft для массового заражения устройств.
С января этого года зафиксировано более 116 тысяч заражений, а число новых случаев достигает 2-3 тысячи в день.
WeedHack работает по модели «вредоносное ПО как услуга». Базовая версия доступна бесплатно, а расширенные функции удалённого доступа стоят от 5 долларов в месяц. Заражение начинается после загрузки поддельного клиента или мода Minecraft. Ссылки распространяют через убедительные ролики на YouTube и сайты, которые копируют страницы популярных модов. После запуска WeedHack скрытно связывается с управляющим сервером, отключает защиту Windows Defender, собирает сведения о компьютере и крадёт пароли, куки-файлы, токены Discord, данные Minecraft, Telegram и криптокошельков. Платная версия дополнительно даёт оператору доступ к экрану, клавиатуре, мыши, веб-камере, файлам и командной строке заражённого компьютера. Для снижения риска рекомендуется загружать моды только с официальных страниц разработчиков.
