Automatically translated.View original post

Malware campaign aimed at attacking Minecraft gamers

A campaign aimed at attacking Minecraft gamers has already been infected with more than a hundred thousand malware.

According to a report by the Help New Security website, the WeedHack malware distribution campaign, a hybrid of malware that steals data from the victim's machine, or Infostealer, and malware type that remotely controls the victim's machine, or RAT (Remote Access Trojan), is released for rent in the MaaS (Malware-as-a-Service) format at a very affordable price of only US $5 per month (163.76 baht) and US $24.99 per month (818.35 baht) for a lifelong use plan, as well as a free-of-charge use model, allowing access to a large number of small hackers. Each implementation plan is detailed below.

The free version works in Infostealer malware, focusing on stealing information about playing Minecraft video games such as Session ID and data from all four Launchers. It can also steal information about the victim's system, file information, cookies, and password information from up to 36 web browsers. Not only that, the malware can also steal information from the Crypto Wallet with 56 web browsers and 12 desktops, data from chat applications such as Discord, Steam, and Telegram, searching locally with words ( Keywords) up to 24 defined words, and can also secretly record Screenshots.

The Premium version has increased RAT malware capabilities, allowing hackers to access key parts such as webcams, keylogging, screen sharing with the mouse and keyboard to control the victim's screen, the ability to upload and download files from the victim's machine, and Reverse Shell.

According to a research team from MacAfee, a well-known anti-Virus software developer, the campaign has focused on the video game player group Minecraft. From January to the present, there have been more than 1 hundred thousand cases of malware infection, with an average of 2,000 to 3,000 new malware infections per day. The campaign hackers use a hacked Youtube account to pretend to have video game modification supplements (Mods) and video game tools. Minecraft is available for free download, along with download source links placed in the Details section (Description) and the computer. The clip element, which usually directs the victim to a digital archive (Repo or Repository) such as GitHub, tricks the victim into downloading it.

In the field of use for purchased or rented hackers, it is easy to use because it has a web-based Dashboard that allows hackers to access data stolen from the victim. It also provides a malware file generator for slacking into the victim's machine (Payload Builder). Payload created with this tool has the ability to launch malware code (Injection) into Minecraft's true Mods that supports video games from version 1.21.0 to 1.21.11. Not only does the malware also come with documents for users (Documentation) that cover applications. In its entirety, malware developers are also open to customers to vote on which capabilities will be added to the next version of the malware.

# minecraft # Gamer # Trending # Lemon 8 Howtoo # lemon 8 diary

6/25 Edited to

... Read moreจากประสบการณ์ของผมเองที่เล่นเกม Minecraft มานาน การติดตามข่าวสารด้านความปลอดภัยสำหรับผู้เล่นถือเป็นเรื่องสำคัญอย่างยิ่งโดยเฉพาะในยุคที่มัลแวร์แพร่ระบาดง่าย เช่นแคมเปญมัลแวร์ WeedHack ซึ่งใช้วิธีเล่ห์เหลี่ยมโดยแฮกเกอร์ที่แฮกบัญชี YouTube เพื่อปล่อยลิงก์ดาวน์โหลดโปรแกรมเสริม (Mods) ปลอมในเกม Minecraft ในฐานะผู้เล่นเกม ผมขอแนะนำให้ระมัดระวังอย่างยิ่งในการดาวน์โหลด Mods หรือเครื่องมือเสริมจากแหล่งที่ไม่น่าเชื่อถือ รวมถึงหลีกเลี่ยงการคลิกลิงก์จากแหล่งที่ไม่ชัดเจน โดยเฉพาะลิงก์ที่มาจากคอมเมนต์หรือรายละเอียดวิดีโอ YouTube ที่ดูไม่น่าไว้ใจ นอกจากนี้ การติดตั้งโปรแกรมแอนตี้ไวรัสคุณภาพสูงและอัปเดตโปรแกรมอย่างสม่ำเสมอเป็นอีกแนวทางที่ช่วยลดความเสี่ยงได้มากเพราะ Malware อย่าง WeedHack มีความซับซ้อนและสามารถขโมยข้อมูลส่วนตัว เช่น Session ID, ข้อมูลเว็บเบราว์เซอร์ และแม้แต่กระเป๋าเงินคริปโตเคอร์เรนซี สำหรับเวอร์ชันพรีเมียมของมัลแวร์ ยังมีความสามารถเข้าควบคุมเครื่องจากระยะไกลเช่น เปิดกล้องเว็บแคม บันทึกการกดแป้นพิมพ์ หรือแม้แต่แชร์หน้าจอ จึงยิ่งทำให้ผู้เล่นต้องระมัดระวังมากขึ้น และควรตั้งค่าความปลอดภัยบนเครื่องให้รัดกุม สุดท้ายนี้ ผมมองว่าแคมเปญมัลแวร์นี้ถือเป็นคำเตือนสำคัญสำหรับชุมชนผู้เล่นเกม Minecraft ทุกคน เพื่อปกป้องข้อมูลและความเป็นส่วนตัวของตัวเองอย่างจริงจัง อย่าลืมตรวจสอบและยืนยันความน่าเชื่อถือทุกครั้งก่อนดาวน์โหลด MODs หรือไฟล์เสริมทุกชนิด