专针对《我的世界》玩家的恶意平台 WeedHack 曝光，提供付费木马给青少年用于霸凌他人

IT之家 6 月 4 日消息，近几年，游戏玩家逐渐成为黑客重点攻击的目标。如今甚至出现了专门针对特定游戏玩家群体的“恶意软件即服务”（Malware-as-a-Service，MaaS）平台。网络安全公司 McAfee（迈克菲）近日披露，一个名为“WeedHack”的恶意木马平台正在大规模针对《我的世界（Minecraft）》玩家展开攻击，目前已经确认导致超过 11.6 万台电脑感染，受害设备数量每天还在增加约 2000 至 3000 台。McAfee 指出，黑客主要通过两种方式诱导玩家下载带有恶意木马的模组，一种是制作 YouTube 视频，另一种是制作 Mod 模组钓鱼网站，同时利用搜索引擎竞价排名机制提升网站权重，吸引用户下载模组。一旦玩家成功下载运行带有恶意木马的模组后，黑客即可获取玩家设备上的各类账号密码，甚至能够进一步实时访问受害者的摄像头、屏幕画面以及本地文件。除此之外，WeedHack 幕后黑客还将相应木马开放给恶意玩家，允许玩家们每月支付 5 美元（IT之家注：现汇率约合 33.9 元人民币），或一次性支付 24.99 美元（现汇率约合 169.6 元人民币）购买木马，让这些玩家利用木马作为“脚本小子”向其他玩家发起攻击。研究人员监控法发现，目前相应频道已有 850 名成员，其中大部分恶意玩家为青少年，他们的目的并不是为了勒索赚钱，而是针对其他玩家进行骚扰、霸凌恐吓。针对这一情况，McAfee 特别提醒家长，如果有人声称已经入侵孩子的电脑、掌握摄像头画面或知道家庭 IP 地址，务必认真对待，不要轻视相关风险。