Uma campanha de malware para Minecraft teria infectado mais de 116.000 jogadores.
O que começou como mais uma campanha de modificação de Minecraft se transformou em uma das histórias de malware mais perturbadoras ligadas a comunidades de jogos neste ano. Pesquisadores de segurança da McAfee descobriram uma operação de malware em larga escala chamada "WeedHack" que teria infectado mais de 116.000 dispositivos, visando principalmente jogadores de Minecraft por meio de mods falsos, cheats, softwares piratas e ferramentas da comunidade.
Mas, ao contrário de muitas campanhas de malware tradicionais focadas exclusivamente no roubo de senhas ou carteiras de criptomoedas, esta parece ter extrapolado para assédio, cyberbullying e vigilância invasiva.
Segundo a pesquisa da McAfee, a campanha teria sido operada por um adolescente e dependia fortemente do Discord, de comunidades de Minecraft e de táticas de engenharia social para disseminar arquivos maliciosos disfarçados de downloads de jogos populares.
Uma campanha de malware criada em torno de comunidades de Minecraft.
Pesquisadores afirmam que o WeedHack se espalhou por meio de mods maliciosos, cheats, instaladores, macros e ferramentas pirateadas de Minecraft compartilhadas em servidores do Discord e fóruns de jogos. As vítimas acreditavam estar baixando mods de desempenho ou melhorias de jogabilidade, mas, em vez disso, instalaram malware capaz de roubar informações pessoais e acessar sistemas remotamente.
O malware supostamente coletava credenciais de navegador, tokens do Discord, informações de carteiras de criptomoedas, capturas de tela e arquivos pessoais. Em alguns casos, os usuários infectados teriam sido chantageados, assediados ou humilhados publicamente com o uso de informações privadas roubadas.
McAfee afirma que a operação dependeu muito da confiança que jovens jogadores depositavam em arquivos compartilhados em comunidades online. Minecraft continua sendo um dos maiores ecossistemas de jogos do mundo, com milhões de jogadores ativos e uma enorme cultura de modificações (modding) que frequentemente envolve o download de softwares de terceiros de fontes não oficiais.
Essa abertura criou um ambiente ideal para a rápida disseminação da campanha de malware.
O relatório também destaca como as operações modernas de malware estão cada vez mais combinando crimes cibernéticos com a cultura de assédio online. Os pesquisadores afirmam que algumas vítimas sofreram bullying e intimidação direcionados após a infecção, tornando a campanha mais invasiva do que os ataques típicos com motivação financeira.
Segundo relatos, o malware evoluiu constantemente para evitar a detecção por antivírus, com os operadores atualizando as cargas úteis e os métodos de distribuição em diversas plataformas.
Por que essa campanha é particularmente preocupante
As comunidades de jogos têm se tornado alvos cada vez mais importantes para os cibercriminosos, pois os usuários mais jovens costumam instalar arquivos não oficiais de forma mais casual do que usuários corporativos ou profissionais experientes.
O Minecraft, em particular, possui um dos maiores ecossistemas de conteúdo gerado pelo usuário no mundo dos jogos, tornando extremamente difícil para os jogadores distinguirem mods seguros de downloads maliciosos.
A escala da campanha WeedHack também demonstra o quão acessíveis se tornaram as ferramentas de cibercrime. Pesquisadores sugerem que a operação não exigiu infraestrutura sofisticada apoiada por governos nem recursos avançados de hackers para infectar mais de 116.000 dispositivos em todo o mundo.
Mais importante ainda, a campanha destaca como o malware está evoluindo para além do simples roubo financeiro. Os cibercriminosos estão cada vez mais utilizando informações pessoais, acesso ao Discord, capturas de tela e identidades online como armas para assédio e manipulação social.
O que os jogadores devem fazer
A McAfee recomenda que os jogadores de Minecraft evitem baixar mods, cheats ou softwares piratas de servidores não oficiais do Discord ou de fontes desconhecidas. Os usuários também são aconselhados a ativar a autenticação multifatorial, verificar regularmente seus dispositivos em busca de malware e evitar reutilizar senhas em diferentes plataformas de jogos.
O relatório também serve como um lembrete de que as plataformas de jogos não estão mais isoladas das ameaças mais amplas à segurança cibernética. As comunidades de jogos online agora funcionam de maneira muito semelhante às redes sociais – e enfrentam cada vez mais os mesmos riscos relacionados a golpes, vigilância, roubo de contas e abuso coordenado.
Para os jogadores de Minecraft, a lição mais importante é desconfortável, mas cada vez mais relevante: o maior perigo online pode não ser mais os creepers dentro do jogo, mas sim os arquivos baixados fora dele.
