Jogadores de Minecraft estão sendo atraídos para páginas falsas que aparecem em posições de destaque nos mecanismos de busca e distribuem o malware WeedHack. A campanha utiliza uma técnica conhecida como SEO poisoning, na qual criminosos trabalham para colocar sites maliciosos entre os primeiros resultados apresentados aos usuários.
As páginas foram construídas para parecer legítimas e imitam projetos conhecidos da comunidade do Minecraft. Algumas reproduzem identidade visual, listas de recursos, perguntas frequentes e instruções de instalação dos sites verdadeiros.
O problema é que, ao clicar no botão de download, o jogador pode receber um arquivo contaminado.
Em uma das situações identificadas durante a investigação, os dois primeiros resultados observados em uma pesquisa por um cliente popular do Minecraft direcionavam para páginas que distribuíam o WeedHack.
A campanha também explora serviços conhecidos para transmitir maior confiança. Links maliciosos foram encontrados hospedados ou distribuídos através de plataformas populares de compartilhamento de arquivos e desenvolvimento de software.
Somente no último mês, uma ferramenta de proteção bloqueou mais de 6,3 mil tentativas de acesso a páginas relacionadas à operação.
O WeedHack já havia chamado atenção anteriormente por funcionar dentro de um modelo conhecido como Malware-as-a-Service (MaaS). Nesse sistema, operadores disponibilizam a infraestrutura maliciosa para que outras pessoas possam realizar ataques.
Uma vez executado, o malware pode coletar informações do computador, roubar credenciais e sessões de contas, modificar configurações de segurança do Windows e instalar componentes adicionais. Versões associadas à operação também apresentaram recursos para acesso remoto ao computador da vítima.
O uso de SEO torna a ameaça particularmente perigosa porque o jogador não precisa receber um link suspeito por e-mail ou mensagem. Ele pode simplesmente pesquisar pelo nome de um mod ou cliente e acabar acessando uma página falsa apresentada como resultado legítimo.
Para reduzir os riscos, usuários devem evitar downloads de mods e clientes a partir de páginas desconhecidas, verificar cuidadosamente o domínio do projeto e desconfiar de ferramentas que solicitem privilégios administrativos sem uma justificativa clara.
A campanha mostra uma evolução importante nas estratégias de distribuição de malware: os criminosos não precisam mais apenas convencer a vítima a clicar em um link — eles podem tentar posicionar o próprio golpe exatamente onde ela está procurando pelo software.
