#閒聊 Minecraft模組藏惡意軟體

地勤
資安公司McAfee發現一款叫WeedHack的惡意軟體
WeedHack 主要透過偽造的 YouTube 教學影片以及經過搜尋引擎優化(SEO)的假下載網站散播
藉此在搜尋結果中壓過正版模組頁面
攻擊者鎖定多款熱門 Minecraft 模組與客戶端,誘使玩家下載惡意檔案
自今年初開始,該惡意軟體平均每天新增約 2,000 至 3,000 名受害者,累積感染數量已突破 11 萬人
這個惡意軟體還分免費版和付費版
付費版每月只要5美元就可以遠端即時看你的螢幕,存取你的檔案、偷開你的攝影機
免費版也很危險,可以偷走36種瀏覽器的帳密,Discord、Steam帳號和加密貨幣錢包等等
研究人員發現部分使用者疑似是青少年
不是為了錢是想拿遠端監控功能偷拍別人鏡頭再上傳騷擾
大家下載東西真的都要小心
我之前載chrome擴充功能也中招
大概就是先讓你開網頁時一直當機、自動關網頁
之後跳視窗說系統偵測到錯誤要按照要求開啟某個程式
當下沒意識到就中招了🙂



