マルウェアのMinecraftモッドが116,000台のPCを感染させ、攻撃者にユーザーのカメラへのアクセス権を与えた。

McAfee LabsはMinecraftユーザーを対象とした大規模なサイバーキャンペーンを明らかにしました

McAfee Labsの専門家は、人気ゲーム「Minecraft」のファンを標的にした大規模攻撃を発見しました。ハッカーはWeedHackという悪意あるコードを無料モッドや代替ゲームクライアントとして偽装して拡散しています。

攻撃の規模 - 2026年初頭から、1万1600件以上の成功感染が確認されています。

- 毎日、新たな被害者は2000〜3000人に上ります。
- ツールの成功は、その低価格と使いやすさによるものです。

WeedHackの仕組み
1. サブスクリプションサービスとして提供され、合法的なサービスとして管理パネル付きで販売されています。
2. 基本スクリプトセットはDiscordアカウント経由で無料で入手できます。
3. $5でプレミアムステータスを購入すると、以下が利用可能になります：
- パスワードへのリモートアクセス
- 個人ファイルの閲覧
- ウェブカメラの隠し起動

対象ユーザー層 - 低価格により、多くの学生や高校生が利用しています。

- バイラル作成者のTelegramチャンネル調査によると、若者はWeedHackを銀行情報窃盗ではなく、以下のような嫌がらせ目的で使用しています：
- ウェブカメラでプレイヤーを録画
- その映像を「トロフィー」としてチャットに投稿
- 被害者を脅迫し、実際の居場所を暴露

プラットフォームへの反応 - メッセンジャー管理者はすでに850人規模の主要コミュニティを削除しました。

このようにMcAfee Labsは、WeedHackが低価格かつ簡単に利用できるサイバー詐欺・嫌がらせツールとして若者に危険をもたらしていることを強調しています