Minecraft Oyunçularını Hədəf Alan Yeni “Weedhack” MaaS Kampaniyası Aşkar Edildi
Kibertəhlükəsizlik tədqiqatçıları, xüsusilə məşhur oyun Minecraft-ın oyunçularını hədəf alan geniş miqyaslı bir malware yayma kampaniyası aşkar edib. “Weedhack” adı verilən bu yeni malware-as-a-service (MaaS) kampaniyası, qurbanların sistemlərinə tam nəzarət əldə etmək qabiliyyətinə malikdir və əsasən YouTube platforması vasitəsilə yayılır.
“Weedhack” Kampaniyasının Detalları
McAfee Labs tərəfindən kod adı verilən “Weedhack” fəaliyyəti, tədqiqatçıların bildirdiyinə görə, 2023-cü ilin yanvar ayından bəri aktivdir. Bu kampaniya, özünü Minecraft klientləri və müxtəlif modlar kimi göstərərək istifadəçiləri aldadır. Qurbanlar, YouTube-da gördükləri cəlbedici, lakin saxta Minecraft məzmunu vasitəsilə yoluxmuş faylları yükləməyə təşviq olunurlar. Bu yolla, zərərli proqram istifadəçinin sisteminə sızır və hakerlərə geniş nəzarət imkanları verir.
Yoluxma Mexanizmi və Risklər
“Weedhack” kampaniyasının əsas təhlükəsi, onun MaaS modeli üzərində qurulmasıdır. Bu o deməkdir ki, kiberhücumçular, bu zərərli proqramı xidmət olaraq digər cinayətkarlara təqdim edə bilər, bu da onun yayılma sürətini və miqyasını əhəmiyyətli dərəcədə artırır. Yoluxmuş sistemlərdə hakerlər, fərdi məlumatların oğurlanmasından tutmuş, sistemin resurslarından icazəsiz istifadəyə qədər müxtəlif zərərli fəaliyyətlər həyata keçirə bilərlər.
Kibertəhlükəsizlik mütəxəssisləri, Minecraft oynayan istifadəçiləri şübhəli mənbələrdən oyun klientləri və ya modları yükləməməyə, habelə YouTube-da rast gəldikləri naməlum linklərə qarşı diqqətli olmağa çağırır. Sistemlərin müntəzəm olaraq yenilənməsi və etibarlı antivirus proqramlarının istifadəsi bu cür təhlükələrdən qorunmaq üçün vacibdir.