Уже 116 тысяч геймеров получили малварь через легитимные клиенты. Кампания по распространению вредоносного ПО в Minecraft началась ещё в июле. McAfee назвала её WeedHack (Weed — сорняк) и заблокировала за месяц более 6 тысяч попыток перехода по ссылкам на связанные с ней опасные сайты.
В том же месяце McAfee ликвидировала первоначальную инфраструктуру кампании, включая сервер управления (C2). Тут бы эта игра и закончилась, но уничтожить WeedHack так просто не вышло.
Атакующие сменили тактику и перешли к:
Использованию файлообменных сервисов, таких как Discord, MediaFire, GitHub и Dropbox для размещения ссылок на загрузчикиСозданию ещё большего количества сайтов, имитирующих легальных продавцов дополнительных опций для Minecraft, в том числе с помощью ИИ-инструментовПрименению отравления поисковой выдачи, когда ресурсы с вредоносным содержимым занимают в ней топовые позиции Получился уже не просто сорняк, а какой-то борщевик мира Minecraft. Как ни уничтожай, всё равно прорастёт.
Само собой, McAfee выдала игрокам стандартные рекомендации пользоваться только проверенными клиентами и загружать игровые атрибуты исключительно из официальных источников, избегать подозрительных бесплатных версий популярных инструментов и держать антивирус наготове при каждой загрузке.
«It's a trap!» («Это ловушка!»).
#киберболоид #новости
